Cortafuegos

Un cortafuegos físico es una pared hecha de ladrillo, acero u otro material inflamable que evita la propagación de un incendio en un edificio. En informática, un cortafuegos cumple una función similar. Actúa como una barrera entre un sistema o red de confianza y conexiones externas, como Internet. Sin embargo, un cortafuegos informático es más un filtro que una pared, ya que permite que los datos confiables pasen a través de él.

Un cortafuegos puede crearse mediante hardware o software. Muchas empresas y organizaciones protegen sus redes internas mediante cortafuegos de hardware. Se puede usar uno o dos cortafuegos para crear una zona desmilitarizada (DMZ), que evita que los datos no confiables lleguen a la LAN. Los cortafuegos de software son más comunes para usuarios individuales y se pueden configurar de forma personalizada mediante una interfaz de software. Tanto Windows como OS X incluyen cortafuegos integrados, pero se pueden instalar utilidades de cortafuegos más avanzadas con software de seguridad de Internet.

Los cortafuegos se pueden configurar de varias maneras. Por ejemplo, un cortafuegos básico puede permitir el tráfico de todas las direcciones IP excepto las señaladas en una lista negra. Un cortafuegos más seguro podría permitir únicamente el tráfico de los sistemas o las direcciones IP incluidas en una lista blanca. La mayoría de los cortafuegos utiliza una combinación de reglas para filtrar el tráfico, como bloquear amenazas conocidas y permitir al mismo tiempo el tráfico entrante de fuentes confiables. Un cortafuegos también puede restringir el tráfico saliente para evitar el spam o los intentos de piratería informática.

Los administradores de redes suelen configurar de forma personalizada los cortafuegos de hardware y software. Aunque la configuración personalizada puede ser importante para la red de una empresa, los cortafuegos de software diseñados para consumidores normalmente incluyen configuraciones predeterminadas básicas que son suficientes para la mayoría de los usuarios. Por ejemplo, en OS X, simplemente establecer el cortafuegos en "Activado" en la preferencia del sistema "Seguridad y privacidad" evita que aplicaciones y servicios no autorizados acepten conexiones entrantes. Algunos cortafuegos incluso "aprenden" con el tiempo y desarrollan dinámicamente sus propias reglas de filtrado. Esto les ayuda a mejorar su capacidad para bloquear conexiones no deseadas sin ninguna personalización manual.