Blog

Seguridad perimetral · pfSense

Elegir el firewall de tu empresa no es comprar “una cajita y listo”. Es decidir cómo va a estar protegida la puerta de entrada a toda tu información. El problema es que casi nadie decide comprar un firewall un día tranquilo: se dan cuenta de que lo necesitaban recién después del susto. Y para ese entonces ya perdiste plata, tiempo o datos. La buena noticia es que la red te avisa antes. Hay señales concretas, del día a día, que te dicen que tu empresa ya cruzó la línea. Acá van cinco.

1. Tenés gente trabajando desde afuera sin VPN

Empezó como algo temporal y quedó para siempre. Hoy tenés vendedores conectándose desde el celular, alguien que labura desde casa dos días a la semana, un contador externo que entra al sistema de facturación. ¿Cómo se conectan? Muchas veces con un escritorio remoto abierto directo a internet, o abriendo puertos en el router “para que entre desde afuera”. Eso es dejar la puerta de tu empresa apoyada, sin traba.

Un puerto de acceso remoto expuesto a internet es de las primeras cosas que buscan los atacantes automatizados. No necesitan conocerte: escanean direcciones todo el día hasta encontrar una abierta y prueban contraseñas hasta que entra una. Un firewall bien puesto cambia el modelo por completo: nadie llega a tus sistemas si antes no se autentica por una VPN cifrada. La conexión remota deja de ser un agujero y pasa a ser un túnel controlado.

Con un firewall como pfSense tu gente se conecta por OpenVPN o IPsec, con usuario propio y trazabilidad de quién entró y cuándo. Si alguien deja la empresa, le cortás el acceso en un clic, sin tener que cambiarle la contraseña a todo el mundo.

2. Todos navegan sin control y una sola infección tumba todo

En tu red todos navegan libres. Nadie filtra nada. Alguien abre un mail con un adjunto raro, hace clic en un link de una promo falsa, o baja un programa “gratis” de una página cualquiera. Alcanza con una sola máquina infectada para que el problema se propague por la red interna y, en el peor caso, un ransomware te encripte los archivos compartidos de toda la empresa.

El punto clave es este: sin filtrado, cada empleado es una puerta más. Y no hace falta que alguien sea “descuidado”, las páginas y los correos maliciosos están hechos para engañar a cualquiera. Un firewall/UTM bien configurado trabaja antes de que el daño ocurra: bloquea dominios y direcciones con mala reputación, filtra el tráfico web por categorías y frena conexiones a servidores maliciosos conocidos.

• Bloqueo por reputación — dominios y direcciones maliciosas frenadas antes de que carguen.
• Filtrado de contenido — categorías de sitios peligrosos o improductivos cerradas para toda la red.
• Detección de intrusiones (IDS/IPS) — patrones de ataque identificados y bloqueados en tiempo real.
• Contención — si una máquina cae, evitás que arrastre al resto de la red.

No se trata de vigilar a tu gente. Se trata de que un error humano de un martes cualquiera no se convierta en tres días sin trabajar y una cuenta de recuperación carísima.

3. Tu “firewall” es en realidad el router del proveedor de internet

Esta es la más común y la que más cuesta reconocer. “Firewall tengo, viene en el router de internet.” El módem que te dejó tu proveedor trae un cortafuegos básico, sí, pero está pensado para una casa, no para una empresa. No filtra tráfico por reputación, no tiene detección de intrusiones seria, no te da VPN robusta ni visibilidad real, y muchas veces mantiene la clave de administración de fábrica.

Confiar la seguridad de tu empresa a ese equipo es como poner la misma cerradura de una pieza en la puerta de un banco. Funciona, hasta que alguien la mira en serio. Además, ese router lo administra tu proveedor, no vos: no elegís las reglas, no ves los logs y no lo endurecés a tu medida.

Un firewall dedicado es una capa aparte, tuya, diseñada para tu red. Con un appliance Netgate con pfSense tenés multi-WAN con failover si se te cae un proveedor, reglas hechas a medida, VPN de verdad y un equipo pensado para estar prendido 24/7 sosteniendo tu operación. El router del ISP sigue estando, pero deja de ser tu única línea de defensa.

4. No tenés idea de qué está pasando dentro de tu red

Preguntate algo simple: ¿sabés qué dispositivos están conectados a tu red ahora mismo? ¿Qué consume tu ancho de banda? ¿Si alguien está mandando datos hacia afuera a horas raras? Si la respuesta es “ni idea”, ese es el problema. No podés proteger, ni siquiera detectar, algo que no ves.

La falta de visibilidad es peligrosa porque los incidentes graves casi nunca empiezan con una explosión. Empiezan callados: una conexión rara, un pico de tráfico a medianoche, un equipo desconocido que apareció en la red. Cuando no mirás, esas señales pasan de largo hasta que el daño ya está hecho y salta a la vista de la peor manera.

Un firewall bien administrado es también tu tablero de control. Te muestra el tráfico en tiempo real, quién se conecta a qué, qué se bloqueó y por qué. Con logs y monitoreo empezás a anticipar problemas en lugar de correr atrás de ellos. Esa es, en nuestra experiencia, la diferencia entre una red que administrás y una que solamente esperás que aguante.

5. Creciste, pero tu seguridad quedó igual que hace años

Arrancaste con cinco personas y una oficina. Hoy sos veinte, abriste una sucursal, sumaste notebooks, celulares, cámaras, un servidor, gente que entra de afuera. Tu empresa cambió de escala. ¿Y tu seguridad? Sigue siendo exactamente la misma de cuando eran un puñado. Ese desfasaje es una señal clarísima.

El riesgo crece con vos, no se queda quieto. Más gente, más dispositivos y más sucursales significan más puertas de entrada y más cosas que pueden salir mal. Una configuración que alcanzaba para un equipo chico simplemente no da abasto para una operación más grande y con más para perder.

Acá el firewall se vuelve la columna que ordena todo: interconecta sucursales por VPN site-to-site como si fueran una sola red, segmenta el tráfico para que las cámaras no toquen la administración, prioriza lo crítico como la telefonía IP y crece a la par tuya. Si querés ver el panorama completo, tenemos armada la solución de seguridad perimetral pensada justo para este salto.

¿Te suena alguna?

Si leíste esto y dijiste “esto me pasa” en una, dos o las cinco, no estás solo y no está todo perdido: estás justo a tiempo. Lo importante es actuar antes del susto, no después. Somos Bootable Computación, y quien diseña tu firewall es el único profesional certificado en pfSense de la Argentina, con más de 30 años asegurando redes de empresas y organismos. Atendemos presencial en CABA y Zona Norte, y en forma remota al resto del país.

Contanos cómo está armada tu red hoy y te hacemos un diagnóstico gratuito, sin compromiso: te decimos qué señales tenés prendidas y por dónde conviene empezar. Si estás en Buenos Aires, mirá también nuestra página de firewall y ciberseguridad en Buenos Aires.