¿Qué son los cortafuegos con y sin estado?

Proteger la red de su empresa se ha convertido en algo esencial, más que nunca.

El mundo en el que vivimos es un mundo digitalmente avanzado en el que Internet se ha colado en nuestras vidas en casi todos los aspectos. Es difícil imaginar un día sin Internet o sin dispositivos capaces de interactuar con ella.

Aunque nos ha facilitado la vida, Internet también acoge toneladas de amenazas en línea que pueden perjudicar a una organización de diversas maneras. Los piratas informáticos buscan brechas de seguridad por las que inyectar virus y otras intenciones maliciosas que pueden costar a una empresa mucho dinero y fama.

Gigantes de la tecnología como Google y Facebook también han sufrido este tipo de robos. Un informe de la CNBC cita que los estafadores dieron un giro creativo para robar 100 millones de dólares a Google y Facebook entre 2013 y 2015.

Todo gracias a los avances modernos que han introducido los cortafuegos para protegerse de las amenazas digitales. Están diseñados para salvaguardar los dispositivos y los datos valiosos mediante la supervisión y el control del tráfico de red entrante y saliente.

Sin embargo, los piratas informáticos y sus amenazas evolucionan mientras hablamos. Por lo tanto, los cortafuegos también tienen que ser más inteligentes para hacer frente a los nuevos retos.

¿Son todos los cortafuegos iguales?

No, no todos los cortafuegos se construyen igual. Han recorrido un largo camino desde los años 80, y puede conocer sus diferentes tipos, como por ejemplo

• Cortafuegos de red
• Cortafuegos deaplicaciones web (WAF)
• Basado en software
• Basado en hardware
• Basados en la nube
• Cortafuegos móvil

En este artículo, voy a hablar de los cortafuegos con estado y sin estado sobre los que la gente se confunde. Cada uno de ellos tiene sus pros y sus contras y su aplicabilidad, pero ambos son realmente importantes para la protección de la red.

Así que, ¡vamos directamente a conocerlos!

¿Qué es un cortafuegos con seguimiento de estado?

Los cortafuegos con seguimiento de estado son capaces de supervisar todos los aspectos del tráfico de red, incluidos sus canales de comunicación y sus características. También se les conoce como filtros de bolsillo dinámicos, ya que filtran los paquetes de tráfico basándose en el contexto y el estado.

Ahora bien, ¿qué significan estos contexto y estado ¿en el lenguaje de las conexiones de red?

• Contexto - implica los metadatos de los paquetes, incluidos los puertos y la dirección IP pertenecientes al punto final y al destino, la longitud del paquete, la información de la capa 3 relacionada con el reensamblaje y la fragmentación, las banderas y los números para la secuencia TCP de la capa 4, y mucho más.
• Estado: los cortafuegos aplican su política en función del estado de la conexión. Para entender el estado, tomemos el ejemplo de la comunicación basada en TCP. En TCP, 4 bits controlan el estado de la conexión: SYN, ACK, FIN y RST.

Cuando se inicia una conexión mediante un handshake de 3 vías, el TCP indica la bandera SYN, que el cortafuegos utiliza para indicar la llegada de una nueva conexión. A continuación, la conexión recibe la bandera SYN ACK por parte del servidor. Hasta que el cliente no revierte con ACK, la conexión no se establece.

Del mismo modo, al ver el paquete FIN ACK o RST, la conexión queda marcada para ser eliminada allí mismo junto con los paquetes futuros.

Ventajas

• Potente memoria para retener aspectos clave del tráfico
• Gran capacidad para detectar mensajes falsificados o accesos no autorizados
• Sistema inteligente para tomar mejores decisiones basadas en hallazgos presentes y pasados
• Mayor capacidad de registro y mayor mitigación de ataques
• Necesita menos puertos para la comunicación

Esto implica que los cortafuegos con seguimiento de estado siguen analizando cada paquete de datos que intenta entrar en una red. Una vez que el cortafuegos con seguimiento de estado aprueba una solicitud de tráfico, éste puede viajar libremente dentro de la red.

Sin embargo, los cortafuegos con seguimiento de estado pueden ser vulnerables a los ataques DDoS. La razón de ello es la mayor necesidad de conexión software-red y la intensa potencia de cálculo para su implementación.

¿Qué es un cortafuegos sin estado?

Los cortafuegos sin estado utilizan pistas de valores clave como el origen, la dirección de destino y otros para comprobar si existe alguna amenaza. Al detectar una posible amenaza, el cortafuegos la bloquea. Existen ciertas reglas preestablecidas que los cortafuegos aplican al decidir si el tráfico debe permitirse o no.

Como los cortafuegos sin estado no están diseñados para tener en cuenta tantos detalles como los cortafuegos con estado, son menos rigurosos.

Por ejemplo, un cortafuegos sin estado no puede tener en cuenta el patrón completo en el que entran los paquetes. En su lugar, inspeccionará cada paquete de forma aislada. Además, tampoco distingue entre los distintos tipos de tráfico a nivel de aplicación, como HTTPS, HTTP, SSH, FTP, VolP, etc.

En consecuencia, los cortafuegos apátridas son susceptibles a los ataques en línea que se propagan a través de diferentes paquetes.

Ventajas

• Buen rendimiento en caso de tráfico intenso
• Rápido
• Generalmente, más baratos que los cortafuegos con estado.

Lo ha adivinado bien, un cortafuegos sin estado no inspecciona todo el tráfico o paquete y no puede identificar los tipos de tráfico.

¿Qué cortafuegos es mejor: con o sin estado?

¡Ahora viene la parte interesante!

Como ya ha leído las ventajas de ambos tipos de cortafuegos, puede comprar cualquiera en función de sus necesidades.

Pero, si todavía tiene dudas al respecto, vamos a reducirlo en función de sus requisitos personales o empresariales.

Pequeñas empresas

Para las pequeñas empresas, el objetivo principal de comprar un cortafuegos es proteger los sistemas y documentos a salvo de los malos jugadores. Además, también disponen de un presupuesto limitado.

Como los volúmenes de tráfico son en su mayoría menores para las empresas más pequeñas, significa que las amenazas entrantes también serán menores o más lejanas se podría decir.

De ahí que los cortafuegos apátridas puedan ser una opción adecuada para usted si dirige una pequeña empresa. Su rápido rendimiento, unido a la capacidad de gestionar grandes volúmenes de tráfico, podría ser el mejor valor de su dinero duramente ganado.

Empresas

Las empresas tienen montones de sistemas y datos, incluidos los más sensibles, que nunca pueden permitirse que queden expuestos. Podría pasar factura a su reputación y a su dinero. Por no mencionar que también tienen un mayor tráfico entrante y saliente que necesita supervisión.

Para ellos, los cortafuegos con seguimiento de estado podrían ser la solución. Los potentes cortafuegos con capacidades sofisticadas pueden proteger mejor sus amplios activos proporcionándoles una gruesa capa de seguridad para mitigar los ataques.

Otros escenarios

• Para una oficina pequeña formada por unos pocos empleados de confianza que necesiten capacidades de enrutamiento podrían utilizar cortafuegos sin estado.
• Puede utilizar un cortafuegos sin estado dentro de una red de confianza que resida entre una VLAN, asegurándose de que un cortafuegos con estado ya esté supervisando el tráfico externo.

Algunas preguntas frecuentes

Conclusión

Elija lo que mejor se adapte a sus necesidades para proteger su red mediante cortafuegos y salvaguardar todos sus sistemas y datos.