Si alguna vez te has preguntado qué nombre se le da a un dispositivo que controla o filtra el tráfico que entra o sale de la red, la respuesta es precisamente esa: un cortafuegos o firewall. Es uno de los pilares básicos de la seguridad informática y, aunque trabaja de forma silenciosa, está presente en prácticamente todos los ordenadores, móviles y routers actuales.
En Jet Computer, tras más de quince años reparando y reacondicionando equipos, vemos con frecuencia ordenadores en los que el firewall se desactivó «para que funcionara un programa» y nunca se volvió a activar. En esta guía te explicamos qué es exactamente, cómo funciona, qué tipos existen, de qué te protege y cómo comprobar que el tuyo está activo. 🔥🧱
Definición de firewall: qué es y de dónde viene el nombre
Un firewall es un sistema, físico o lógico, diseñado para permitir o denegar las conexiones entre redes en función de un conjunto de reglas de seguridad. Actúa como un filtro situado en la frontera entre tu equipo (o tu red) y el exterior: examina cada comunicación que intenta pasar y decide si la deja entrar, la deja salir o la bloquea.
El término procede de la construcción: un firewall es el muro cortafuegos que se levanta entre edificios o compartimentos para impedir que un incendio se propague de uno a otro. La analogía es exacta: en informática, el cortafuegos contiene las amenazas del exterior para que no alcancen tu red interna.
Una forma sencilla de entenderlo es imaginar al portero de un edificio. No revisa el contenido de cada paquete que traen los repartidores (eso sería más bien tarea del antivirus), pero sí decide quién puede entrar, a qué planta, por qué puerta y quién tiene prohibido el acceso. Y también vigila quién sale.
Cómo funciona un cortafuegos
Toda la información que viaja por Internet se divide en pequeños fragmentos llamados paquetes de datos. Cada paquete lleva una especie de etiqueta con información de origen, destino, puerto y protocolo. El firewall lee esas etiquetas y las compara con sus reglas:
- Dirección IP de origen y destino: de dónde viene y adónde va la conexión
- Puerto: la «puerta» concreta del equipo por la que se intenta entrar (por ejemplo, el 443 para webs seguras o el 3389 para escritorio remoto)
- Protocolo: el tipo de comunicación (TCP, UDP, ICMP…)
- Aplicación: en los firewalls modernos, qué programa concreto está intentando conectarse
Con esa información, aplica una de tres acciones: permitir el paso, bloquearlo en silencio o rechazarlo notificando al origen. La regla por defecto en un equipo doméstico bien configurado es sencilla: se permite todo lo que sale y se bloquea cualquier conexión entrante que no haya sido solicitada previamente por el propio equipo.
Esa última idea es la clave de su eficacia. Cuando visitas una web, tu ordenador inicia la conexión y el firewall deja pasar la respuesta. Pero si un desconocido en Internet intenta conectarse a tu equipo sin que tú lo hayas pedido, el cortafuegos lo detiene antes de que llegue a ningún programa.
Para qué sirve un firewall
La función de un firewall se resume en controlar quién se comunica con tu equipo y con quién se comunica tu equipo. En la práctica, eso se traduce en estas tareas concretas:
- Bloquear accesos no autorizados desde Internet hacia tu ordenador o tu red
- Ocultar los puertos abiertos para que tu equipo no aparezca en los escaneos masivos que realizan los atacantes
- Impedir que el malware se comunique con sus servidores de control, lo que limita el robo de datos incluso si un programa malicioso llega a instalarse
- Controlar qué aplicaciones pueden acceder a Internet y avisarte cuando un programa nuevo lo intenta
- Proteger en redes públicas (Wi-Fi de cafeterías, hoteles o aeropuertos), donde otros dispositivos de la misma red podrían intentar acceder a tu equipo
- Segmentar redes en empresas, separando por ejemplo los equipos de contabilidad del resto
- Registrar la actividad de conexiones para detectar intentos de intrusión
De qué te protege (y de qué no)
Conviene tener expectativas realistas. El cortafuegos es imprescindible, pero no es un escudo universal.
Te protege de
- Intrusiones directas: intentos de conexión remota a tu equipo aprovechando puertos abiertos o servicios vulnerables
- Gusanos de red: malware que se propaga automáticamente saltando de un equipo a otro, como hizo WannaCry en 2017
- Escaneos de puertos: el reconocimiento previo que hacen los atacantes para buscar víctimas
- Comunicaciones salientes sospechosas: programas que intentan enviar datos sin tu conocimiento, en los firewalls que controlan la salida
- Accesos desde otros equipos de una red pública
No te protege de
- Phishing e ingeniería social: si tú mismo introduces tu contraseña en una web falsa, el firewall ve una conexión web normal y la deja pasar
- Archivos maliciosos que descargas voluntariamente: esa es tarea del antivirus
- Amenazas que ya están dentro de la red si no se controla el tráfico interno
- Contraseñas débiles o reutilizadas
- Tráfico cifrado malicioso en firewalls básicos que no inspeccionan el contenido
Por eso decimos siempre que la seguridad funciona por capas: firewall, antivirus, actualizaciones y sentido común, todos a la vez.
Tipos de firewall o cortafuegos
Los cortafuegos se clasifican de dos formas: según su formato (software o hardware) y según su forma de analizar el tráfico. Ambas clasificaciones son complementarias.
Firewall de software (lógico)
Es el más común en equipos domésticos. Se trata de un programa instalado en el propio ordenador, normalmente incluido en el sistema operativo: Windows, macOS y Linux traen el suyo de serie. También existen cortafuegos de terceros, a menudo integrados en suites de seguridad.
Su gran ventaja es que conoce qué aplicación genera cada conexión, por lo que puede aplicar reglas por programa («permitir el navegador, bloquear este programa desconocido»). Su limitación es que solo protege el equipo en el que está instalado. También se le llama cortafuegos personal.
Firewall de hardware (físico)
Es un dispositivo independiente situado entre la conexión a Internet y la red interna. En los hogares suele estar integrado en el router que instala la operadora; en empresas se utilizan equipos dedicados mucho más potentes, situados entre el acceso a Internet y el switch que distribuye la conexión.
Su ventaja es que protege a todos los dispositivos conectados a la red a la vez, incluidos aquellos en los que no se puede instalar software, como televisores, cámaras IP o electrodomésticos inteligentes. Su limitación es que no distingue qué programa de cada equipo genera el tráfico, ni protege un portátil cuando sale de esa red.
Firewall en la nube
Cada vez más habitual en empresas: el filtrado lo presta un proveedor externo como servicio (Firewall as a Service). Protege a empleados en teletrabajo o sedes dispersas sin necesidad de hardware en cada oficina.
Según cómo analizan el tráfico
- Filtrado de paquetes: la forma más básica. Revisa cada paquete de forma aislada según IP, puerto y protocolo. Rápido, pero limitado.
- Inspección con estado (stateful): recuerda las conexiones en curso y solo deja pasar las respuestas a comunicaciones que el equipo inició. Es el estándar actual en firewalls domésticos y routers.
- Firewall proxy o de aplicación: actúa como intermediario, recibe la comunicación, la examina a nivel de aplicación y la reenvía. Más seguro, pero más lento.
- Firewall de nueva generación (NGFW): combina todo lo anterior con inspección profunda del contenido, identificación de aplicaciones, prevención de intrusiones y análisis de amenazas. Es lo habitual en entornos corporativos.
- Firewall de aplicaciones web (WAF): especializado en proteger páginas y tiendas online frente a ataques dirigidos a la web, como inyecciones SQL.
Comparativa de tipos de cortafuegos
| Tipo | Protege a | Uso habitual | Ventaja principal | Limitación |
|---|---|---|---|---|
| Software | Un solo equipo | Hogar y usuarios | Control por aplicación | Solo cubre ese dispositivo |
| Hardware | Toda la red | Router doméstico, empresas | Cubre todos los dispositivos | No sabe qué programa conecta |
| Nube | Usuarios dispersos | Empresas y teletrabajo | Sin hardware local | Requiere suscripción |
| NGFW | Red corporativa | Empresas medianas y grandes | Inspección profunda | Coste y complejidad |
| WAF | Sitios web | Webs y tiendas online | Frena ataques a la web | No protege equipos |
Para un usuario doméstico, la combinación ideal es sencilla y gratuita: el firewall del sistema operativo activado más el firewall del router. Juntos cubren prácticamente todas las necesidades.
Diferencia entre firewall y antivirus
Es la confusión más frecuente, y la respuesta es que hacen trabajos distintos y complementarios:
| Aspecto | Firewall | Antivirus |
|---|---|---|
| Qué vigila | Las conexiones de red | Los archivos y programas |
| Cuándo actúa | Antes de que llegue el tráfico | Cuando un archivo se descarga o ejecuta |
| Pregunta que responde | ¿Debe pasar esta conexión? | ¿Este archivo es malicioso? |
| Frena | Intrusiones, gusanos, escaneos | Virus, troyanos, ransomware |
Siguiendo la analogía del edificio: el firewall es el portero que controla quién entra y sale; el antivirus es el guardia que revisa lo que llevan en las bolsas. Necesitas los dos. La buena noticia es que Windows incluye ambos de serie en Seguridad de Windows.
El Firewall de Windows: cómo comprobar que está activo
Windows 10 y Windows 11 incluyen el Firewall de Windows Defender, un cortafuegos de software con inspección de estado que resulta más que suficiente para la mayoría de usuarios. Viene activado por defecto, pero conviene comprobarlo, sobre todo si has instalado programas que pudieron modificarlo.
Para verificarlo en Windows 11:
- Abre Configuración (tecla Windows + I)
- Entra en Privacidad y seguridad y después en Seguridad de Windows
- Pulsa Firewall y protección de red
- Comprueba que aparece activado en los tres perfiles: red de dominio, red privada y red pública
En Windows 10 la ruta es Configuración > Actualización y seguridad > Seguridad de Windows > Firewall y protección de red.
Un consejo práctico: cuando te conectes a una Wi-Fi que no es la tuya, elige siempre el perfil de red pública. Windows aplicará entonces las reglas más restrictivas y ocultará tu equipo al resto de dispositivos conectados.
En macOS, el firewall viene desactivado por defecto. Puedes activarlo en Ajustes del Sistema > Red > Firewall. Es un paso que recomendamos a cualquier usuario de Mac, especialmente si usa redes públicas.
Buenas prácticas con el cortafuegos
- No lo desactives nunca «para probar». Si un programa no funciona, crea una excepción específica para él en lugar de apagar el firewall completo
- Desconfía de los avisos de programas que no reconoces pidiendo acceso a la red: deniega y averigua qué son
- Revisa la configuración del router: cambia la contraseña de administración por defecto y desactiva el acceso remoto y UPnP si no los necesitas
- Mantén actualizados el sistema operativo y el firmware del router, ya que ahí llegan las correcciones de seguridad del propio firewall
- No abras puertos en el router salvo que sepas exactamente para qué y con qué riesgo
- Un solo firewall de software por equipo: instalar dos a la vez genera conflictos sin aportar más seguridad
Ventajas e inconvenientes del firewall
Entre sus ventajas destacan que es la primera línea de defensa frente a accesos externos, que viene incluido gratis en todos los sistemas, que apenas requiere mantenimiento y que protege incluso de amenazas que todavía no tienen firma conocida, porque bloquea por comportamiento de red y no por contenido.
Como inconvenientes, una configuración demasiado restrictiva puede impedir que funcionen ciertos programas, juegos en línea o dispositivos de red; los firewalls avanzados pueden consumir recursos; y, sobre todo, pueden generar una falsa sensación de seguridad si se confía solo en ellos. En equipos modernos, el impacto en rendimiento del firewall del sistema es inapreciable.
Seguridad desde la base con Jet Computer
Un cortafuegos funciona mejor sobre un sistema operativo original y actualizado. En Jet Computer ofrecemos ordenadores reacondicionados y portátiles de gama profesional (HP, Dell, Lenovo) con Windows original, Firewall de Windows Defender activo y todas las protecciones de serie configuradas, revisados y garantizados.
Preguntas frecuentes sobre el firewall
¿Qué nombre se le da a un dispositivo que controla o filtra el tráfico que entra o sale de la red?
Se llama firewall o cortafuegos. Es un sistema de seguridad, que puede ser un programa o un dispositivo físico, encargado de examinar las conexiones entrantes y salientes de un equipo o de una red y de permitirlas o bloquearlas según unas reglas definidas. En los hogares suele estar integrado en el router y en el sistema operativo.
¿Necesito instalar un firewall si ya tengo Windows?
No, para la mayoría de usuarios domésticos no hace falta. Windows 10 y 11 incluyen el Firewall de Windows Defender, activado por defecto y suficiente para un uso normal. Solo necesitas asegurarte de que sigue activo en todos los perfiles de red. Los cortafuegos de terceros tienen sentido si necesitas un control más detallado de las conexiones salientes o funciones avanzadas.
¿El router de casa tiene firewall?
Sí, la práctica totalidad de routers domésticos incluyen un cortafuegos básico que bloquea por defecto las conexiones entrantes no solicitadas. Protege a todos los dispositivos de la casa, incluidos televisores y aparatos inteligentes. Aun así, no sustituye al firewall del ordenador: si te llevas el portátil fuera de casa, el router ya no lo protege.
¿Es peligroso desactivar el firewall?
Sí, sobre todo en redes públicas. Un equipo sin firewall expone sus servicios y puertos a cualquier dispositivo de la misma red y, si no hay router intermedio, a todo Internet. Si un programa no funciona con el firewall activo, lo correcto es crear una excepción para ese programa concreto, nunca desactivar la protección completa.
¿Un firewall ralentiza el ordenador o Internet?
En la práctica, no. El firewall integrado en Windows o macOS tiene un consumo de recursos inapreciable en cualquier equipo actual y no afecta a la velocidad de la conexión. Solo los cortafuegos corporativos con inspección profunda del tráfico pueden introducir cierta latencia, y están dimensionados para que no se note.
¿Los móviles tienen cortafuegos?
Android e iOS no incluyen un cortafuegos configurable por el usuario como el de Windows, pero su arquitectura aísla cada aplicación y no expone servicios a la red, por lo que el riesgo de intrusión directa es bajo. Su principal amenaza son las aplicaciones maliciosas y el phishing, frente a los que un firewall tampoco sería la defensa principal.
¿Una empresa pequeña necesita un firewall físico?
Depende del tamaño y de los datos que maneje. Para una oficina de pocos puestos, el firewall del router junto con el de cada equipo suele bastar si todo está actualizado. A partir de cierto número de empleados, con servidores propios, datos de clientes o acceso remoto, un firewall dedicado o un servicio en la nube aporta control y registro que un router doméstico no ofrece.