Firewall es un t\u00e9rmino muy utilizado en el mercado de seguridad de la informaci\u00f3n, y con toda certeza, el activo m\u00e1s recordado dentro de una arquitectura de seguridad. Y no es para menos; el concepto no tuvo grandes cambios a lo largo del tiempo, sin embargo, su alcance pas\u00f3 por grandes modificaciones. Incluso ante tantas novedades en el mercado de seguridad perimetral, los firewalls siempre est\u00e1n presentes en el mundo corporativo.<\/p>\n
A lo largo de este post traeremos un poco de la historia del firewall, entendiendo desde la necesidad hasta las evoluciones a lo largo del tiempo, aplicando en los d\u00edas actuales soluciones altamente modernas y completas listas para los desaf\u00edos de seguridad.<\/p>\n
Si desea profundizar sus conocimientos acerca de los firewalls contin\u00fae su lectura a trav\u00e9s del art\u00edculo\u00a0Firewall: Concepto y terminolog\u00eda<\/a><\/p>\n El firewall no es m\u00e1s que un concepto, aplicado en un software o en un conjunto de software y hardware, que tiene como objetivo ofrecer recursos de seguridad e interconexi\u00f3n de redes, regulando todo el tr\u00e1fico que pasa a trav\u00e9s de \u00e9l, de acuerdo con las pol\u00edticas previamente establecidas.<\/p>\n De forma complementaria, el firewall es un activo frente a una infraestructura estrat\u00e9gicamente posicionada, por donde el tr\u00e1fico es afilado, y por ello, el mismo puede permitir o bloquear la continuidad de la comunicaci\u00f3n, si esta no presenta ninguna no conformidad o amenaza para la red.<\/p>\n Los firewalls son fuertemente utilizados como estrategia de defensa en empresas de los m\u00e1s variados portes y segmentos, generalmente posicion\u00e1ndose en una\u00a0topolog\u00eda entre redes<\/a>\u00a0p\u00fablicas (internet) y redes privadas (segmentos internos de red).<\/p>\n Conocer un poco de la historia es entender c\u00f3mo se plantearon los desaf\u00edos a lo largo del tiempo y c\u00f3mo el mercado y las empresas se adaptaron, convirti\u00e9ndose en un excelente modelo de negocio para un mundo cada vez m\u00e1s interconectado.<\/p>\n <\/p>\n Firewall no es un concepto nuevo, se populariz\u00f3 especialmente con la diseminaci\u00f3n de la pila de protocolos TCP\/IP como consecuencia de su propia naturaleza. Una vez que el protocolo IP tiene la capacidad de intercomunicaci\u00f3n, dejar redes con prop\u00f3sitos o dominios (empresas, universidades, etc.) diferentes sin ning\u00fan control, presenta un riesgo potencial de acceso no autorizado, exposici\u00f3n de datos, entre otras posibilidades.<\/p>\n Por eso, defender el per\u00edmetro no es m\u00e1s que crear una barrera que separa la parte p\u00fablica de interconexi\u00f3n ofrecida por internet, y operada por grandes empresas de telecomunicaciones y proveedores locales, de los segmentos de red privados.<\/p>\n En las redes de ordenadores, la informaci\u00f3n se transfiere a trav\u00e9s de paquetes de un lado a otro. Cada paquete es una unidad que lleva una porci\u00f3n de identificaci\u00f3n (encabezado) y de datos (contenido), y se enrutan de manera independiente a trav\u00e9s de Internet.<\/p>\n La primera propuesta de firewall, o filtro de paquetes, surgi\u00f3 en 1989 por Jeff Mogul de Digital Equipament Corp (DEC), marcando por lo tanto la primera generaci\u00f3n.<\/p>\n El Bell Labs de AT & T, a trav\u00e9s de Steve Bellovin y Bill Cheswick, desarroll\u00f3 en 1991 el primer concepto de lo que se consolidar\u00eda a continuaci\u00f3n como\u00a0filtrado de paquetes stateful, o simplemente firewall stateful<\/a>. Esta etapa qued\u00f3 marcada como segunda generaci\u00f3n de firewalls.<\/p>\n En un corto espacio de tiempo, surgi\u00f3 la tercera generaci\u00f3n de firewalls, cuando se inicializ\u00f3 la comercializaci\u00f3n del DEC SEAL, ya contando con recursos m\u00e1s modernos de proxies de aplicaci\u00f3n. La combinaci\u00f3n entre filtros de paquetes y proxy en una \u00fanica soluci\u00f3n hizo que el nombre de firewall h\u00edbrido comenzara a ser m\u00e1s utilizado en el mercado y en la academia.<\/p>\n En 1994 Checkpoint lanz\u00f3 el Firewall-1 que tuvo una gran importancia para la maduraci\u00f3n y desarrollo del mercado de seguridad, introduciendo de forma pionera el concepto de GUI (interfaz gr\u00e1fica de usuario), adem\u00e1s de otras tecnolog\u00edas directamente relacionadas con la seguridad.<\/p>\n En la segunda mitad de los a\u00f1os 90 surgen diversos proyectos en paralelo, como Squid (1996) y Snort (1998), que ten\u00edan como gran prop\u00f3sito no la comercializaci\u00f3n, sino el desarrollo y maduraci\u00f3n de las soluciones y conceptos a lo largo del tiempo. Estos proyectos han tenido, y tienen hasta los d\u00edas actuales, gran utilizaci\u00f3n por soluciones de seguridad comerciales y gratuitas.<\/p>\n En esta misma \u00e9poca surgieron otras empresas, y otros recursos de seguridad se agregaron las soluciones, haci\u00e9ndolas cada vez m\u00e1s h\u00edbridas. Se han presentado caracter\u00edsticas como\u00a0VPN<\/a>, filtros de URL, QoS, integraci\u00f3n o incorporaci\u00f3n de soluciones de antivirus, WAF y otros, permitiendo mayor robustez en la construcci\u00f3n de ambientes seguros para empresas.<\/p>\n Con la incorporaci\u00f3n de soluciones complementarias de seguridad para los firewalls, en 2004 apareci\u00f3 por primera vez, a trav\u00e9s del IDC, el t\u00e9rmino\u00a0UTM (Unified Threat Management)<\/a>. El t\u00e9rmino no es m\u00e1s que una mejor denominaci\u00f3n para la evoluci\u00f3n ocurrida a los firewalls a lo largo de los a\u00f1os.<\/p>\n A trav\u00e9s de la popularizaci\u00f3n de Internet, muchos servicios y aplicaciones pasaron a centralizar su operaci\u00f3n en la web. Este movimiento ha aumentado considerablemente la necesidad de proteger sistemas espec\u00edficos basados \u200b\u200ben el protocolo HTTP. En 2006 aparecieron de forma m\u00e1s concreta los Web Application Firewalls (WAF), como soluciones independientes, pero tambi\u00e9n incorporadas como recurso para UTM.<\/p>\n Aunque los UTMs estuvieran en gran destaque, al reunir varias funcionalidades y recursos de seguridad en una \u00fanica soluci\u00f3n, hab\u00eda un lado negativo asociado a la performance, teniendo en cuenta el monto de recursos. En 2008, Palo Alto Networks trae al mercado el concepto de\u00a0firewalls de pr\u00f3xima generaci\u00f3n (NGFW)<\/a>, resolviendo b\u00e1sicamente el problema de desempe\u00f1o presentado por UTM, y a\u00f1adiendo un recurso importante que es la visibilidad y los controles basados \u200b\u200ben aplicaciones.<\/p>\n A continuaci\u00f3n, en el a\u00f1o 2009, Gartner pasa a definir el concepto de firewalls de pr\u00f3xima generaci\u00f3n. Muchos vendedores pasaron por reformulaciones t\u00e9cnicas y comerciales para acompa\u00f1ar a las tendencias que seguir\u00edan en los pr\u00f3ximos a\u00f1os. Muchos de los otros recursos conocidos pasaron a tener una actualizaci\u00f3n, en la mayor\u00eda de ellos solamente comercial, para el t\u00e9rmino de pr\u00f3xima generaci\u00f3n, como fue el caso de NGIPS.<\/p>\n Las tecnolog\u00edas detr\u00e1s de las soluciones de firewall han cambiado mucho en los \u00faltimos a\u00f1os, directamente impulsadas por la convergencia de informaci\u00f3n y conocimiento para el mundo electr\u00f3nico, y el Internet ha sido un gran impulso para que esto ocurra. En los pr\u00f3ximos a\u00f1os veremos grandes transformaciones con IoT (Internet of Things | Internet de las cosas) y tantos otros nuevos desaf\u00edos para dispositivos m\u00f3viles que ya tienen presencia significativa en el mundo corporativo. La historia no deja de ser construida.<\/p>\nQu\u00e9 es un firewall?<\/h2>\n
L\u00ednea de tiempo: Firewall en la d\u00e9cada de los 80<\/h2>\n
L\u00ednea de tiempo: Firewall en la d\u00e9cada de los 90<\/h2>\n
L\u00ednea de tiempo: Firewall entre 2000 y 2015<\/h2>\n