¿Tu firewall realmente protege a tu empresa? 7 preguntas para comprobarlo
Tener un firewall instalado no significa necesariamente que la red esté correctamente protegida. Las aplicaciones, el trabajo remoto, los servicios en la nube y el tráfico cifrado han cambiado la forma en que las empresas deben controlar su conexión a Internet.
Durante años, la función principal de un firewall fue decidir qué conexiones podían entrar o salir de una red. Para ello se utilizaban, entre otros elementos, direcciones IP, puertos y protocolos.
Ese control continúa siendo fundamental. Sin embargo, actualmente una gran parte de la actividad de una empresa utiliza servicios web, aplicaciones en la nube, videoconferencia, almacenamiento remoto, conexiones VPN y múltiples dispositivos.
Por esta razón, al evaluar un firewall UTM para empresas conviene hacerse una pregunta más importante que simplemente “¿tenemos firewall?”:
¿Tenemos suficiente visibilidad y control sobre lo que realmente ocurre en nuestra red?
7 preguntas para evaluar tu firewall actual
No necesitas ser especialista en ciberseguridad para realizar una primera evaluación. Estas preguntas pueden ayudarte a detectar capacidades que vale la pena revisar.
¿Sabes qué aplicaciones utilizan tu conexión?
No basta con conocer cuánto ancho de banda se consume. También es importante identificar qué aplicaciones y servicios generan ese tráfico.
¿Puedes controlar aplicaciones y no solamente puertos?
Muchas aplicaciones modernas utilizan protocolos y puertos comunes. Por ello, bloquear únicamente un puerto puede no ser suficiente para aplicar las políticas de uso de Internet de la organización.
¿Puedes aplicar diferentes políticas a distintos usuarios?
Dirección, administración, ventas y visitantes no necesariamente deberían tener exactamente las mismas necesidades ni permisos de acceso.
¿Puedes controlar y proteger el acceso remoto?
Si existen empleados, proveedores o sucursales que se conectan remotamente, el acceso mediante VPN debe formar parte de la estrategia de seguridad de la empresa.
¿Puedes filtrar sitios web según las políticas de la empresa?
El filtrado web puede ayudar a reducir la exposición a determinadas categorías de sitios y, al mismo tiempo, apoyar las políticas internas de navegación.
¿Puedes detectar determinados intentos de intrusión?
Un firewall empresarial puede incorporar mecanismos adicionales para identificar y bloquear determinados patrones de tráfico asociados con ataques conocidos.
¿Puedes investigar qué ocurrió cuando aparece un problema?
Los registros, estadísticas y reportes son fundamentales para entender qué sucede en la red y tomar decisiones con información, en lugar de trabajar únicamente por intuición.
¿Qué pasa si respondiste “no” a alguna pregunta?
No significa automáticamente que tu firewall sea malo ni que tengas que reemplazarlo.
Cada organización tiene necesidades diferentes. Una oficina pequeña, una empresa con varias sucursales y una organización con usuarios remotos pueden requerir niveles de control completamente distintos.
Antes de recomendar un producto conviene identificar qué necesitas proteger, cómo utilizan Internet tus usuarios, qué servicios son críticos para la operación y qué nivel de visibilidad necesita el administrador.
Entonces, ¿qué es un firewall UTM?
UTM significa Unified Threat Management o gestión unificada de amenazas. El concepto consiste en integrar varias funciones de seguridad y administración de red dentro de una misma plataforma.
Dependiendo de la solución y de su configuración, estas plataformas pueden combinar funciones como:
- Firewall y políticas de tráfico.
- Control de aplicaciones.
- Filtrado de contenidos y sitios web.
- VPN para usuarios y conexiones entre oficinas.
- Detección y prevención de determinados intentos de intrusión.
- Administración y priorización del ancho de banda.
- Registros y herramientas para analizar la actividad de la red.
La ventaja no consiste simplemente en acumular funciones. El verdadero valor está en poder administrarlas de forma coordinada y convertir la información de la red en políticas concretas.
¿Dónde entra KerioControl?
KerioControl es una solución de seguridad y administración de red orientada especialmente a organizaciones que buscan concentrar diferentes funciones en una plataforma relativamente sencilla de administrar.
Entre las capacidades que pueden resultar útiles para una empresa se encuentran:
- Reglas de tráfico y políticas de acceso.
- Control de aplicaciones.
- Filtrado web.
- Prevención de intrusiones.
- Conectividad VPN para usuarios y sucursales.
- Administración del ancho de banda.
- Identificación y políticas por usuario.
- Registros y estadísticas de la actividad de red.
¿KerioControl es la mejor opción para todas las empresas?
No necesariamente.
Y precisamente esa es una de las decisiones más importantes al diseñar una estrategia de ciberseguridad.
Una empresa no debería elegir un firewall únicamente por la marca, porque sea el más conocido o porque incluya una larga lista de funciones. La solución adecuada depende del número de usuarios, las aplicaciones utilizadas, las conexiones remotas, la infraestructura, los riesgos y el nivel de administración que necesita la organización.
La solución más conocida no necesariamente es la mejor para tu empresa. Primero debemos entender el problema; después elegimos la tecnología.
La pregunta correcta no es si tienes firewall
La pregunta es si tu firewall proporciona el nivel de protección, visibilidad y control que necesita actualmente tu organización.
Si no sabes responder algunas de las siete preguntas anteriores, eso no significa que tu empresa esté desprotegida. Sin embargo, sí puede ser una buena razón para revisar la configuración y las capacidades de la infraestructura actual.
En ciberseguridad, comprar más tecnología no siempre significa estar mejor protegido. Primero hay que identificar los riesgos y después decidir qué controles realmente hacen falta.
¿No sabes por dónde empezar?
Nuestro Checklist de Ciberseguridad para PyMEs puede ayudarte a realizar una primera revisión de tu empresa e identificar las áreas que conviene evaluar con mayor profundidad.
Realizar Checklist de Ciberseguridad
