Cortafuegos para empresas: qué es y cuándo hace falta

Qué hace

• Filtra el tráfico entre internet y la red, y entre las distintas redes internas.
• Separa: oficina, invitados, cámaras, telefonía y dispositivos conectados, cada uno con sus reglas.
• Da acceso remoto seguro mediante VPN.
• Gestiona varias conexiones a internet y cambia a la de respaldo si la principal cae.
• Registra lo que ocurre, para poder investigar una incidencia.

Diferencias con el router del operador

El router del operador incluye un cortafuegos básico que bloquea las conexiones entrantes. No suele permitir reglas entre redes internas, VPN profesional, priorización fina ni un registro útil. Para una vivienda es suficiente; para un negocio con varias redes, se queda corto.

Funciones que importan en una pyme

• VLAN y reglas entre ellas: que el WiFi de invitados no llegue al TPV.
• VPN para teletrabajo y para unir sedes.
• Doble conexión con conmutación automática.
• Priorización de la voz y de las aplicaciones críticas.
• Filtrado de amenazas: bloqueo de dominios maliciosos y detección de intrusiones, según el equipo.
• Actualizaciones de seguridad durante años.

Reglas: denegar por defecto

La práctica recomendada es bloquear todo y abrir solo lo necesario. Abrir puertos hacia un grabador de cámaras, un NAS o un escritorio remoto es la causa de muchos incidentes: para eso está la VPN.

Mantenimiento

• Firmware actualizado.
• Revisión periódica de las reglas: las que ya no se usan, se eliminan.
• Copia de la configuración.
• Contraseñas de administración robustas y con doble factor.

Cuándo hace falta

• Hay más de una red: empleados, clientes, cámaras.
• Alguien accede desde fuera.
• Se manejan datos de clientes o pagos.
• La conexión es crítica y se necesita respaldo.

Y cuándo no

En una vivienda sin accesos remotos ni redes separadas, el router del operador con una buena configuración suele bastar. Lo importante es no abrir puertos y mantenerlo actualizado.