Un firewall (o cortafuegos) es el portero de la red de tu empresa: decide qué puede entrar y salir de Internet y qué no. Todos los ordenadores con Windows llevan uno, y el router del operador hace algo parecido. La pregunta de verdad para una pyme no es qué es un firewall, sino si con eso basta.
Qué es un firewall y cómo funciona
Un firewall revisa cada conexión que entra o sale de la red y la compara con unas reglas: esta conexión sí, esta no. Bloquea por defecto lo que nadie ha pedido desde dentro y deja pasar solo lo que está permitido, como la navegación, el correo o una conexión segura de un empleado que teletrabaja.
Los tres tipos de firewall
- El del ordenadorEl firewall de Windows. Protege ese equipo frente a la red. Siempre activado.
- El de redUn aparato entre Internet y la oficina que protege a todos los equipos a la vez, incluidos los que no se pueden proteger por sí solos: impresoras, cámaras o máquinas.
- El de nueva generación (NGFW)Además de filtrar conexiones, analiza el contenido: bloquea virus y webs peligrosas, separa redes y da acceso seguro por VPN a quien trabaja desde fuera.
- ¿Y el router del operador?Hace un filtrado básico. Para una casa vale; para una empresa con servidor y datos de clientes, se queda corto.
Cuándo una pyme necesita un firewall de verdad
- Tienes un servidor o un NAS con los datos de la empresa en la oficina.
- Alguien se conecta desde fuera a la red de la oficina: teletrabajo, un comercial o el gerente desde casa.
- Tienes wifi para clientes o visitas y no quieres que estén en la misma red que tus ordenadores.
- Tienes dos líneas de Internet y quieres que, si cae una, la oficina siga funcionando con la otra.
- Trabajas con datos sensibles (de salud, de clientes, financieros) o te afecta la directiva europea NIS2.
Si te ves en dos o más de estos puntos, el router del operador no es suficiente.
Un firewall no es instalar y olvidarse
En las oficinas que mantenemos en Valencia el cortafuegos es la pieza central de la red: reparte las dos líneas de Internet, separa la wifi de invitados, da la VPN a quien trabaja desde casa y nos avisa si algo raro intenta entrar. Pero solo protege si se mantiene:
- Actualizaciones del firmware. Los propios cortafuegos tienen fallos de seguridad que el fabricante corrige; uno sin actualizar puede ser justo la puerta de entrada.
- Suscripción de seguridad al día. Las funciones de antivirus y filtrado web dependen de una licencia anual. Si caduca, el aparato sigue encendido pero deja de proteger.
- Reglas revisadas. Con los años se acumulan puertos abiertos «temporalmente» que nadie cerró.
- Que la red alrededor esté bien. Un punto de acceso wifi mal configurado puede tumbar la red aunque el cortafuegos funcione: nos pasó en una oficina tras un apagón y lo contamos en el caso IDVIA.
Lo que más nos preguntan
¿Cuáles son los tipos de firewall?
Hay tres grandes tipos: el del propio ordenador (el de Windows, por ejemplo), el cortafuegos de red, que es un aparato que protege a toda la oficina, y el de nueva generación (NGFW), que además analiza el tráfico en busca de virus, filtra webs y permite conexiones VPN seguras.
¿El router de mi operador hace de firewall?
Hace un filtrado básico: bloquea lo que entra sin que nadie lo haya pedido. Pero no analiza el tráfico, no da informes, no separa redes y casi nunca se actualiza. Para una empresa con servidor, datos de clientes o teletrabajo se queda corto.
¿Qué pasa si desactivo el firewall de Windows?
El ordenador queda expuesto a los demás equipos de la red y a cualquiera que consiga entrar en ella. No hay que desactivarlo: si un programa no funciona, se le abre solo lo que necesita.
¿Cómo sé si mi firewall está activado?
En Windows, en Configuración, Privacidad y seguridad, Seguridad de Windows, Firewall y protección de red: las tres redes deben aparecer como activadas. Si en la empresa hay un cortafuegos de red, lo mejor es que lo confirme quien lo mantiene.
¿Cuánto cuesta un firewall para una pyme?
Un cortafuegos de nueva generación para una oficina de 5 a 30 puestos cuesta entre 500 y 1.500 €, más una suscripción anual de seguridad para que siga recibiendo actualizaciones contra amenazas nuevas.
Más sobre cómo lo hacemos en redes, wifi y VPN para empresas y en ciberseguridad para empresas.
¿Tu oficina está protegida solo con el router del operador?
Te decimos si te hace falta un cortafuegos y cuál, sin venderte más de lo que necesitas.