Ciberseguridad
Firewall y seguridad perimetral para empresas
El cortafuegos es de esos equipos que se compran una vez, se configuran en una tarde y no se vuelven a tocar en cinco años. Ese es exactamente el problema: una red cambia constantemente —gente nueva, teletrabajo, un servicio en la nube, un proveedor con acceso puntual— y las reglas se van quedando obsoletas, acumulando permisos que ya no debería tener nadie.
Así se ve un cortafuegos que alguien vigila.
Qué hacemos, más allá de instalar el equipo
Segmentar la red
Que las cámaras, los invitados y los servidores no vivan en el mismo sitio. Es la medida que más limita el daño cuando algo entra.
Accesos remotos seguros
Con VPN y doble factor, no puertos abiertos al mundo. Lo detallamos en VPN segura con doble factor.
Filtrado y control de tráfico
Ajustado a cómo trabaja su empresa, no a una plantilla genérica.
Revisión periódica de reglas
Quitar lo que sobra es tan importante como añadir lo que falta.
Firmware al día
Los cortafuegos también tienen vulnerabilidades, y son un objetivo prioritario precisamente porque están expuestos.
Con qué equipos trabajamos
Elegimos según el tamaño de la empresa, el ancho de banda y si hay sedes que conectar entre sí. Tenemos experiencia documentada con Fortinet FortiGate, y también trabajamos con SonicWall, WatchGuard, Zyxel, pfSense y OPNsense. En la práctica la decisión casi siempre se reduce a dos caminos:
FortiGate
Cuando hay varias sedes que gestionar desde una sola consola, o cuando se quiere el respaldo de un contrato con el fabricante. Le contamos cómo lo instalamos, lo configuramos y lo mantenemos.
Ver FortiGateOPNsense (o pfSense)
Cuando pesa el coste recurrente de las licencias o hace falta una configuración que los equipos cerrados no permiten.
Ver OPNsense y pfSenseSonicWall, WatchGuard y Zyxel los mantenemos y configuramos igualmente, sobre todo en empresas que ya los tienen instalados y a las que no compensa cambiar de equipo.
Una advertencia honesta: el mejor cortafuegos mal configurado protege menos que uno modesto bien mantenido. Si su presupuesto es limitado, preferimos un equipo más sencillo con revisión periódica que uno de gama alta abandonado.
Revisemos su perímetro
Podemos empezar por lo más barato y revelador: mirar qué tiene expuesto hacia fuera ahora mismo.
Preguntas frecuentes
¿El router que me dio mi operador no vale?
Para una vivienda, sí. Para una empresa con servidores, accesos remotos y datos de clientes, se queda muy corto: no segmenta, no registra lo que pasa y no se actualiza.
¿Hay que cortar el servicio para instalarlo?
Hay una ventana de corte, sí, pero se planifica fuera de horario y se prepara la configuración antes para que dure minutos.
¿Incluye mantenimiento?
Sí, dentro del contrato de mantenimiento informático. Un cortafuegos sin mantenimiento es una foto fija de cómo era su red el día que se instaló.