Cómo los firewalls pueden protegerlo de los riesgos de seguridad

Un descubrimiento reciente de problemas de seguridad con millones de dispositivos conectados a Internet destaca la necesidad de que los usuarios consideren un firewall personal, dicen los expertos.

En un nuevo informe, los investigadores encontraron Nueve vulnerabilidades en los protocolos de comunicaciones utilizados en dispositivos IoT. Las vulnerabilidades podrían provocar la denegación de servicio (DoS) o la ejecución remota de código (RCE) por parte de los piratas informáticos. Más de 100 millones de dispositivos IoT para consumidores, empresas e industriales podrían verse afectados.

Las fallas de seguridad podrían permitir a los piratas informáticos desconectar dispositivos o controlarlos de forma remota. Los ciberdelincuentes también podrían aprovechar los problemas de seguridad para obtener un acceso más amplio a las redes afectadas.

"Las amenazas cibernéticas para quienes acceden a Internet en casa han aumentado en el último año", dijo Heather Paunet, experta en seguridad del empresa de ciberseguridad Untangle, dijo en una entrevista por correo electrónico.

"Cuando los departamentos de TI se apresuraron a configurar a los trabajadores para las oficinas en casa, los actores malintencionados vieron una oportunidad y comenzaron a aprovechar los firewalls que no estaban instalados o no eran lo suficientemente efectivos".

Cortafuegos al rescate

Los cortafuegos pueden ayudar a evitar que los piratas informáticos exploten el tipo de vulnerabilidades encontradas en el informe reciente, Dirk Schrader, un experto en seguridad de la firma de ciberseguridad New Net Technologies, dijo en una entrevista por correo electrónico.

Los cortafuegos personales pueden proteger contra piratas informáticos que le envían un correo electrónico malicioso, así como contra alguien que se abalanza sobre su conexión a Internet abierta, dijo Kris Bondi, director ejecutivo de la firma de ciberseguridad Mimoto, en una entrevista por correo electrónico. También pueden ser una buena herramienta para proteger la privacidad.

Los firewalls de los consumidores pueden venir en forma de un dispositivo de firewall suave o duro, dijo Brian Desmot, CEO de la firma de ciberseguridad iTecs, en una entrevista por correo electrónico.

Un firewall suave es generalmente uno que se instala en el sistema y proporciona una interfaz fácil de usar. Un firewall duro es un dispositivo instalado en la red doméstica del consumidor y modera el tráfico que entra y sale de la red.

"Los usuarios necesitan cortafuegos para garantizar que su sistema pueda bloquear de forma eficaz el tráfico y las solicitudes de red no solicitados o no autorizados", añadió Desmot. "Un firewall también puede evitar que los virus que han infectado con éxito una computadora transmitan datos confidenciales".

Conecte su propio cortafuegos

Por ejemplo, hay Firewalla, un dispositivo de firewall duro que se conecta a su enrutador. Supervisa el tráfico de la red y le avisa a través de una aplicación sobre la actividad anormal de los dispositivos domésticos inteligentes. Firewalla afirma que también impide que los piratas informáticos y los ladrones cibernéticos puedan violar los dispositivos domésticos inteligentes para robar información personal.

Uno basado en software el firewall es Bitdefender, que pretende bloquear las intrusiones y filtrar el tráfico de su red. También incluye protección para cámara web y micrófono para evitar escuchas.

Uno de los tipos de ataques más frecuentes que los firewalls ayudan a prevenir son los ataques de denegación de servicio (DDoS), Tom Kirkham, director ejecutivo de la firma de ciberseguridad. Seguridad IronTech, dijo en una entrevista por correo electrónico. Los ataques DDoS son ataques dirigidos a sitios web que ofrecen un servicio en línea.

"Se consideran ataques maliciosos en los que los ciberdelincuentes atacan un servicio en línea en particular al dominar el sitio web", dijo. "Los piratas informáticos bombardean el sitio web con una gran cantidad de tráfico en línea, dejando el servidor o la red donde ya no puede manejar el tráfico".

Para obtener la mejor protección, las soluciones de firewall deben proteger su red, así como los dispositivos y usuarios, dijo Paunet.

El cortafuegos debe incluir protección antivirus; prevención de amenazas, para evitar que se permitan en la red servidores maliciosos con mala reputación; y protección contra ransomware y clics en enlaces maliciosos. También debe incluir un filtrado web que proteja a los usuarios de hacer clic en enlaces que podrían ejecutar algo en sus dispositivos.

A pesar de sus ventajas, los firewalls no son una protección perfecta. "Sin embargo, los firewalls personales no son buenos para prevenir ataques de malware", dijo Bondi. "El malware puede llegar al sistema desde un servicio comprometido en forma de datos confiables".

Bondi recomienda usar una VPN personal en lugar de un firewall. "Una VPN cifra su comunicación y enmascara la ubicación de sus actividades. Piense en ello como una operación de incógnito con mayor seguridad y la capacidad de nombrar dónde parecería estar ubicado ", dijo Bondi.