Un cortafuegos es un sistema de seguridad de red que filtra el tráfico entrante y saliente. Se sitúa entre tu red e internet, decidiendo qué permitir y qué bloquear. Imagínalo como un guardia de seguridad en la entrada de un edificio. Comprueba las identificaciones. Mantiene una lista. Rechaza a cualquiera que no esté en ella.

Los cortafuegos pueden ser de hardware, software o una combinación de ambos. Un router doméstico suele tener un cortafuegos básico. Las empresas utilizan cortafuegos avanzados que inspeccionan paquetes, detectan intrusiones y gestionan miles de reglas. Los cortafuegos en la nube protegen las redes y cargas de trabajo virtuales.

Tipos de cortafuegos

• Filtrado de paquetes: comprueba las cabeceras según las reglas.
• Inspección con estado: rastrea las conexiones activas
• Proxy: media el tráfico entre redes
• Próxima generación: añade inspección profunda de paquetes e inteligencia de amenazas.

Los cortafuegos son necesarios, pero no suficientes. No detienen los correos electrónicos de phishing ni el robo de contraseñas. No protegen contra las amenazas internas. La seguridad requiere múltiples capas. Un cortafuegos es solo una de ellas.