Importancia del firewall en una PYME y entorno del teletrabajo

La seguridad debe ser una de las principales preocupaciones cuando la red privada de tu empresa se conecta a Internet.

Debido a la situación de la crisis sanitaria del Covid-19, la mayoría de las empresas se han visto obligadas a realizar teletrabajo con las consecuencias y responsabilidades que ello conlleva.

Desde entonces, el número de usuarios remotos que necesitan conectarse a recursos corporativos se ha incrementado considerablemente.

El principal riesgo es que los usuarios remotos pueden introducir malware en las entidades de manera mucho más sencilla que antes, ya que la conexión hacia la corporación se realiza desde un lugar diferente al de su puesto de trabajo habitual.

Por lo tanto, debemos asegurarnos que la conexión hacia la sede está 100% controlada, de ahí la importancia y necesidad de un Firewall.

 

¿Qué es un Firewall?

Es un elemento informático que controla el acceso desde una red privada conectada a Internet y viceversa.

 

¿Para qué sirve?

Es el encargado de examinar cada uno de los paquetes que entran y salen de la red, para denegar el acceso a aquellos que no cumplen con los requisitos de seguridad implantados en la empresa y permitir el resto.

 

Tipos de Firewall

  • Firewall de hardware: Dispositivo físico conectado en la red y que protege a todos los dispositivos informáticos que se conectan detrás de él.
  • Firewall de software: Viene preinstalado en un sistema informático y protege al dispositivo y a los servicios que preste.

 

tipos de firewall

 

 

¿Cómo conectarnos de forma segura a los recursos de nuestra empresa?

Uno de los servicios más importantes que nos proporciona un firewall de cara a la seguridad en el teletrabajo, es el de la VPN (Red Privada Virtual), su funcionalidad consiste en ofrecer una conexión segura desde Internet a una red privada como es la de nuestra empresa. Una vez creada, podemos acceder a los recursos de una manera fácil y segura.

 

Seguridad adicional, sistema de doble factor de autenticación

Al servicio VPN le podemos añadir una medida de seguridad extra para realizar la conexión como es el sistema de doble factor de autenticación. Con éste verificamos que únicamente los usuarios autorizados pueden acceder a los recursos internos de la compañía.

Estos sistemas por cada intento de conexión a la red interna con usuario y contraseña, nos solicita un código normalmente numérico que varía, por ejemplo, cada 30 segundos.

 

¿Puede favorecerme si tengo una PYME?

La respuesta es “sí”. Un informe reciente determinó como resultado que dos tercios de las compañías que permitían el trabajo desde el hogar, eran incapaces de conceder acceso seguro a la red corporativa, poniendo en peligro a la información de la empresa con las consecuencias que conlleva.

Por ello, estos dispositivos pueden ayudar a las empresas pequeñas a brindar “teletrabajo” y, por ejemplo, disminuir los gastos generales en oficinas o flexibilizar horarios.

 

Inversión y rentabilidad para una PYME

La inversión inicial constaría de la adquisición del dispositivo hardware y su posterior configuración, de cara a una pyme una buena protección, nunca significaría gastar más de lo que el presupuesto permite, es decir para cada presupuesto podemos decantarnos por uno u otro dispositivo, pero siempre encontraremos alguno que se adapte a nuestras necesidades.

Además, con la adquisición de uno de estos dispositivos, reduciremos gastos generales en hardware, configuración, operaciones y administración, al consolidar varias herramientas de seguridad en un dispositivo único.

 

Conclusión

Podemos decir que una inversión en ciberseguridad, es una apuesta segura para el presente y el futuro.

¿Quieres conocer como desarrollar una Auditoría de Ciberseguridad y Protección de Datos?

Descarga este completo eBook y conoce los detalles

eBook Auditoría de Ciberseguridad y Protección de Datos

Julio César Miguel Pérez

Julio César Miguel Pérez

CEO de Grupo CFI
Delegado de Protección de Datos Certificado.
Experto en la gestión de la seguridad de la información, ciberseguridad, protección de datos personales y comercio electrónico.

    Entradas recientes