El comienzo de un nuevo año suele considerarse un momento propicio para reflexionar sobre qué metas queremos alcanzar a lo largo del mismo (y sobre cuántas de ellas venimos arrastrando desde el año pasado, o el anterior...).

Por supuesto, podrías proponerte bajar 10 kg de peso, o aprender chino mandarín, pero la Guardia Civil ha tenido este 2025 la idea de hacernos una sugerencia novedosa: que nos pongamos al día en materia de ciberseguridad.

Conociendo la gama de herramientas

La Guardia Civil, en un reciente mensaje en la red social X, ha animado a los usuarios a aumentar la seguridad de sus dispositivos haciendo uso de los recursos informativos del Instituto Nacional de Ciberseguridad (INCIBE). El enlace del tuit nos conduce a un listado de categorías de herramientas que abarcan diversas áreas clave de la ciberseguridad

El objetivo de ambos organismos públicos es que conozcamos toda la gama de opciones que tenemos a nuestra disposición para proteger nuestros equipos, más allá de los tan conocidos antivirus:

1. Detección / eliminación de amenazas

• Antivirus: Son esenciales para detectar y eliminar virus y otras amenazas en tiempo real. Si sospechas que tu dispositivo ya está infectado, un 'cleaner' puede solucionar el problema.
• Analizadores de URL y archivos: Detectan archivos maliciosos o páginas fraudulentas antes de que puedan afectarte.

2. Protección de credenciales

• Doble factor de autenticación: Añade una capa extra de seguridad (la más importante, para muchos) a tus cuentas, requiriendo un código único además de tu contraseña.
• Gestores de contraseñas: Facilitan la creación y almacenamiento de contraseñas robustas, reduciendo el riesgo de olvidarlas. Los hay buenos y gratuitos, ojo.

3. Conexiones más seguras

• Red Privada Virtual (VPN): Las redes VPN cifran tus comunicaciones, protegiéndolas de posibles espionajes. En esta categoría, puede resultar complicado confiar en opciones gratuitas, pero puedes encontrar varias si sabes qué buscar.
• Cortafuegos: Esta clase de software controla las conexiones entre tu dispositivo e Internet, bloqueando accesos no autorizados. El listado del INCIBE no ofrece ningún cortafuegos para Linux, pero eso tiene solución.

En Genbeta

Cómo copiar archivos de un PC a otro: cinco alternativas para hacerlo fácil y cómodamente

4. Privacidad al navegar

• Bloqueadores de publicidad: Evitan la publicidad no deseada, mejorando tu experiencia de navegación y reduciendo el riesgo de redirecciones maliciosas.
• Buscadores y navegadores seguros: Permiten buscar información sin comprometer tus datos personales. Aunque echamos en falta en la lista alternativas tan destacadas como LibreWolf.

5. Protección de datos

• Cifrado: Ideal para proteger información sensible almacenada en tus dispositivos. Aquí tienes otro listado alternativo.
• Borrado seguro: Asegura la eliminación permanente de datos si planeas vender o desechar tu dispositivo. Aquí tienes otro listado alternativo.

6. Mantenimiento de dispositivos en óptimas condiciones

• Monitorización de recursos: Nos ayuda a optimizar el rendimiento identificando software y/o hardware problemáticos.
• Mantenimiento de archivos: Libera espacio en disco eliminando archivos duplicados o innecesarios. No siempre hacen falta herramientas externas, sin embargo.

7. Preparación ante situaciones inesperadas

• Antirrobo: Funciones como la geolocalización y el borrado remoto de datos son indispensables para proteger tu información personal. Aquí te explicamos cómo hacerlo en Windows.
• Copias de seguridad: Mantienen a salvo tus archivos importantes, facilitando su recuperación en caso de incidentes.
• Recuperación de archivos: Una solución útil si has eliminado datos accidentalmente. Recuerda que Microsoft ofrece desde hace tiempo su propia herramienta.

Imagen | Marcos Merino mediante IA

En Genbeta | Tres cursos gratis para aprender sobre ciberseguridad y abrirte a nuevos puestos de trabajo con sueldos elevados

Un aspecto fundamental de la seguridad de todo equipo informático conectado a una red radica en su cortafuegos, la aplicación (aunque en algunos casos puede ser un dispositivo completo) encargada de regular las conexiones entrantes y salientes, en base a unas reglas predefinidas.

En Linux, no existe un cortafuegos como acostumbramos a entenderlo en entornos Windows, sino que técnicamente sus funciones se dividen entre varios programas que trabajan en sucesivas capas.

Nivel 1: Netfilter

Netfilter es un framework integrado en el mismo kernel de Linux, que permite al sistema operativo llevar a cabo diversas operaciones relacionadas con las redes (traducción de direcciones y puertos, filtrado de paquetes, rastreo de conexiones, etc).

Pero el usuario no interactúa directamente con Netfilter, sino que éste se limita a proporcionar una API que permite a otro software actuar como intermediario.

En Genbeta

Qué es un cortafuegos y cómo funciona

Nivel 2: Iptables / Nftables

Iptables es una herramienta que podemos invocar desde la línea de comandos, y que desembarcó en Linux a partir del lanzamiento de la versión 2.4 del kernel como sustituto del ya obsoleto ipchains.

Este software es el que nos permite modificar los parámetros de trabajo de Netfilters, estableciendo para ello conjuntos de reglas de filtrado. Veamos un ejemplo de un comando que permite establecer dichas reglas:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.167.1.1:80

Pero también Iptables está empezando a ser sustituido por una nueva generación de software, en este caso por Nftables (que sustituye también a otras herramientas como ip6tables, arptables y ebtables).

Nftables es una herramienta más flexible y escalable y usa una sintaxis más compacta e intuitiva (también más funcional, pues permite establecer varias acciones en una misma regla).

Una aplicación llamada iptables-translate permite traducir las viejas reglas iptables al nuevo formato. El comando que vimos más arriba quedaría traducido así:

nft add rule ip nat PREROUTING tcp dport 80 counter dnat to 192.167.1.1:80

En Genbeta

Las mejores soluciones anti-malware para Linux

Nivel '2,5': Front-ends no-gráficos

Aunque Nftables haya dado pasos hacia la simplificación de la tarea de crear reglas para el firewall de Linux, han ido surgiendo otras herramientas, de uso opcional, que se superponen a Nftables e Iptables y que facilitan la configuración de nuestro cortafuegos.

Tres ejemplos bastante populares serían los siguientes:

• UFW: Siglas de 'Uncomplicated Firewall', una herramienta para usuarios domésticos creada por Canonical para Ubuntu, que lo incluye por defecto desde la versión 8.04.

• APF: Siglas de 'Advanced Policy Firewall'. En este caso, estamos ante un software específicamente diseñado para proteger servidores

• Shorewall: Shorewall es otro cortafuegos, avanzado y polivalente, que podemos manejar desde la terminal.

En Genbeta

Servidores caseros: para qué sirven y qué pueden hacer por ti

Nivel 3: Front-ends gráficos

Los usuarios que provengan de Windows y Mac sin duda preferirán contar con herramientas gráficas que les permitan configurar sus cortafuegos de un modo más similar a como están acostumbrados a hacerlo. Incluso los linuxeros de toda la vida pueden agradecer contar con una aplicación de escritorio que les facilite la tarea.

Estas aplicaciones pueden funcionar directamente sobre iptables/nftables o bien sobre programas como UFW. Algunos ejemplos serían:

• GUFW: GUFW es la interfaz gráfica oficial de UFW. Centrado en la usabilidad, viene de serie con toda usa serie de reglas preconfiguradas para aplicaciones y servicios concretos que podemos ir configurando.

• Douane: Douane está dotado de una interfaz sencilla, por no decir simplista, para usuarios domésticos que no quieran complicarse la vida.

• OpenSnitch: OpenSnitch es una aplicación para Linux creada a partir del código de un cortafuegos nativo de MacOS, Little Snitch.

Los responsables de Mullvad VPN anunciaron ayer en su blog que habían descubierto un problema de seguridad en Windows 10; o, más concretamente, en la versión más reciente del subsistema de Windows para Linux (WSL2), cuyas conexiones, al parecer, sortean al cortafuegos nativo de Windows 10 (y con él, cualquier regla que hayamos podido configurar en el mismo).

Su producto incluye una opción que recurre al cortafuegos para bloquear cualquier acceso a Internet a menos que esté conectado a la VPN, pero un usuario les hizo saber que, aun estando desactivado su VPN, su instalación Linux sobre WSL2 se seguía conectando sin problemas a Internet (aunque, cuando había un túnel VPN activo, el tráfico de WSL2 también se redirigía a través del mismo sin problema).

Posteriormente hicieron la misma comprobación con otros VPN de la competencia, con igual resultado. Pero, ¿a qué se debe esto, y por qué no afecta a la primera versión de WSL?

El problema es que WSL2 tiene un kernel de verdad

Muy sencillo: WSL 1 no utilizaba un verdadero kernel Línux, sino una adaptación que traducía las llamadas al sistema Linux a llamadas al kernel NT de Windows 10... pero al llegar WSL 2, éste pasó a utilizar un verdadero kernel Linux que se ejecuta sobre una máquina virtual Hyper-V, con su correspondiente adaptador de red virtual.

En Genbeta

Qué es un cortafuegos y cómo funciona

Y es este último elemento el que genera que las conexiones originadas desde WSL2 se mantengan al margen de las capas de seguridad de Windows.

Dado que el objetivo de WSL2 era funcionar en la medida de lo posible como un sistema operativo independiente, tiene sentido que funcione de este modo... pero también es necesario que los usuarios sean conscientes de este cambio de comportamiento y sepan cómo asegurar sus conexiones desde el subsistema.

La buena noticia es que esto permite recurrir a los propios cortafuegos de Linux, como el famoso y vetusto Iptables o el más moderna Nftables, para controlar el tráfico de la red.

Sobre la posibilidad de reproducir el comportamiento de WSL1 en lo que respecta al uso de VPNs, los responsables de Mullvad VPN afirman que aún están investigando si sería posible bloquear el tráfico no deseado en los adaptadores virtuales de Hyper-V.

Vía | Bleeping Computer

Antes de que nacieran las redes de ordenadores, por cortafuegos nos referíamos, sencillamente, a aquellos espacios de terreno rural desprovistos de árboles y matorrales que, en caso de incendio forestal, impedían que la amenaza del fuego siguiera avanzando.

Desde 1987 (cuando el término fue adoptado por Steven M. Bellovin de AT&T), los cortafuegos también pretenden ser pasos fronterizos que proporcionen seguridad frente a las amenazas. Sólo que, cuando hablamos de los cortafuegos tecnológicos, dichas amenazas tienen la forma de conexiones potencialmente maliciosas hacia/desde tu equipo o tu red interna.

Pensemos en el caso de un PC infectado por alguna clase de malware, capaz de recibir instrucciones y/o de enviar información personal a un servidor remoto. La tarea de detectarlo y suprimirlo pertenece a nuestro antivirus, pero la de evitar que malware y servidor entren en contacto es una atribución del cortafuegos.

¿Qué es un cortafuegos?

Una definición rápida de cortafuegos (o 'firewall') sería la siguiente: un sistema tecnológico cuya misión es la de dar paso o prohibir conexiones entre equipos informáticos, en base a una serie de reglas preestablecidas.

En Genbeta

Cinco cortafuegos para Windows con los que mejorar la seguridad de tu PC

Dicho sistema puede tener forma, indistintamente, tanto de hardware (o físicos) como de software (o lógicos), o bien una combinación de ambos:

• Físicos: Pueden venir integrados en los routers o ser dispositivos independientes situados entre el punto de acceso a Internet y el switch que se encarga de distribuir la conexión entre los ordenadores de una misma intranet. Muy usados en instituciones y grandes empresas.

GlassWire, un software cortafuegos para Windows, mostrando gráficos de uso de Internet de un equipo.

• Lógicos: La alternativa más usada por los usuarios de a pie; sólo protegen el ordenador en el que están instalados, y en muchos casos vienen integrados en el propio sistema operativo (como ocurre con las últimas versiones de Windows, Mac y Linux), sin que eso impida sustituirlos por cortafuegos de terceros.

¿Cómo funcionan?

En ambos casos, la tarea del cortafuegos 'permanece a la escucha' de qué paquetes de información tratan de salir o entrar de nuestro equipo. El bloqueo puede realizarse en base a diversos criterios, como la IP a la que están destinados, el tipo de puerto usado para enviarlos o la aplicación de origen de los mismos.

Uno de los aspectos más complejos del uso de los cortafuegos reside en su configuración, en decidir qué tipo de conexiones se bloquean y cuáles no. Así, una configuración demasiado restrictiva puede bloquear conexiones legítimas y provocar un mal funcionamiento de nuestro software, pero una demasiado permisiva puede convertir el cortafuegos en algo irrelevante.

Ejemplo de cortafuegos con varias reglas establecidas por el usuario en base a varias combinaciones de criterios (Imagen | ESET)

¿Qué ofrecen los cortafuegos de próxima generación

Existen ya lo que se conocen como NGFW (Next Generation Firewalls) o 'cortafuegos de nueva generación', que complementan las funciones de los actuales cortafuegos con la capacidad de monitorizar de manera inteligente los paquetes de información en base a la información que contienen.

Dicho de otra forma: estos cortafuegos son capaces de entender el tráfico que filtran y el tipo de contenido o de aplicación al que está vinculado, permitiendo detectar así -por ejemplo- que el resultado de ensamblar varios paquetes enviados como respuesta por un servidor HTTP no se ajusta al formato de un archivo HTML.

En muchas ocasiones al instalar un programa en Windows que después intenta conectarse a Internet habremos visto un mensaje del cortafuegos de Microsoft. En él se nos informa de que dicho software está intentando conectarse a Internet, dándonos la opción de permitir o denegar la conexión. Es algo muy habitual, introducido ya en nuestro día a día digital.

Ahora supongamos que, por alguna razón (problemas de conexión con un juego online, por ejemplo) decidimos desactivar el cortafuegos de Windows. ¿A qué riesgos nos estamos exponiendo? ¿Es una decisión sabia para nuestra seguridad informática? ¿Realmente vale la pena sacrificarla en favor de nuestra vida online?

¿Qué es y para qué sirve un cortafuegos?

Un cortafuegos es tan crítico para la seguridad como un antivirus. Estos programas (también conocidos como "firewalls") se encargan de evitar que el malware se expanda por una red, y defenderla contra atacantes que intentan entrar en el sistema. En los entornos de usuario, especialmente en los que usan Windows, lo que puede ocurrir es que el ordenador del usuario quede totalmente desprotegido al navegar por Internet.

Existen dos tipos de cortafuegos: físicos y lógicos. Los firewalls lógicos son programas de ordenador, como cualquier otro que podrías instalar en un sistema operativo. Un ejemplo sería el propio cortafuegos de Windows, o Comodo Firewall. Cuando uno de estos programas está instalado, lo habitual es que al abrir un programa que necesite conexión a Internet (por ejemplo, Spotify, Steam o algún videojuego) te pregunte si se le debe permitir.

Además de operar con tu software a ese nivel, se pueden establecer distintas normas para que el programa sepa cómo actuar en caso de aceptar una conexión (por ejemplo, de Spotify con sus servidores), de rechazar una conexión (en caso de que alguien intentase conectarse a tu equipo a través de Internet) o de no responder a una conexión.

Por contra, en el caso de los cortaguegos físicos, nos estamos refiriendo a dispositivos independientes (como podrían ser los de Cisco) o integrados en un router. Estos firewalls funcionan de manera similar a los de tipo lógico, sólo que son más comunes en entornos corporativos que en los hogares.

Esto es lo que pasa al desactivar el cortafuegos de Windows

Si desactivamos el cortafuegos de Windows, lo que realmente deberíamos preguntarnos es en qué posición queda nuestra seguridad. No tiene por qué pasar nada, pero si dejamos abiertas las puertas de entrada de nuestro ordenador, somos más susceptibles de ser infectados con malware desde Internet.

Entre este malware podrían encontrarse keyloggers que leen las pulsaciones que hacemos en el teclado o herramientas de acceso remoto como las robadas a la NSA. Con estas herramientas se puede controlar un ordenador sin tener acceso físico a él, algo que ya comentamos en nuestro artículo sobre hackear el Facebook de una pareja o amante.

Los cortafuegos no sólo se dedican a permitir y bloquear conexiones entrantes y salientes. También pueden abrir y cerrar puertos para que ciertos programas que necesitan conectarse a Internet puedan funcionar correctamente. Si tenemos el cortafuegos de Windows desactivado, lo que hacemos es mostrar como "abiertos" todos los puertos. A través del firewall conseguimos controlar cuáles de ellos vamos a permitir que "escuchen" peticiones de conexión y cuáles no.

Esto debería sonarte de la configuración de programas P2P, como por ejemplo cualquier cliente de la red bittorrent. Estos puertos se configuran, especialmente, en el cortafuegos del router, aunque también puedes hacerlo con el de Windows.

Si en alguna ocasión te ves obligado a realizar alguna tarea administrativa que requiera que deshabilites el cortafuegos, considera desconectar el PC de Internet mientras la llevas a cabo. Más vale prevenir que curar, y de esta manera eliminas la posibilidad de que tu ordenador pueda infectarse por dejar las puertas abiertas de par en par.

Imagen | manuelwagner0
En Genbeta | Cinco cortafuegos para Windows con los que mejorar la seguridad de tu PC

El cortafuegos de tu ordenador es una herramienta muy importante para la seguridad de tu equipo. Detendrá conexiones no autorizadas a la hora de acceder a tu dispositivo y puede ayudarte a evitar infecciones de malware.

Windows tiene uno incorporado de serie, pero existe una buena variedad de programas de terceros. Muchos de ellos superan con creces a los programas nativos en lo que se refiere a características y usabilidad. En este artículo vamos a darte cinco cortafuegos para Windows con los que mejorar la seguridad de tu máquina.

ZoneAlarm Free Firewall 2017

ZoneAlarm Free Firewall procede de una firma respetada en el mundo de la seguridad. La empresa ofrece, además del cortafuegos, una suite antivirus, seguridad móvil para Android y distintos productos de pago. Con esta herramienta puedes ocultar todos tus puertos, evitar ataques y gestionar los programas instalados en tu PC.

Además de todo esto, cuenta con un modo automático, que aplicará instantáneamente la protecicón más adecuada para un software determinado. La versión pro cuenta con más funcionalidades, pero tiene la pega de costar unos 40 euros al año.

Ahora bien: tiene una pega. Algunos usuarios han reportado que el cortafuegos no funciona bien con suites de antivirus, a excepción de Windows Defender o el producto antivirus de ZoneAlarm. El que avisa no es traidor, pero si te interesa probar no lo dudes.

Tinywall

Si lo que estás buscando es una solución ligera, entonces te conviene probar TinyWall. Sólo necesita un megabyte de tu disco duro y funciona como un programa independiente, así que si no tienes mucho espacio disponible es la solución ideal.

Es también una elección excelente si no quieres gestionar la aplicación constantemente: no hay pop-ups de aviso y funciona en segundo plano sin agobiar al usuario. En cuanto a sus opciones, cuenta con una lista blanca, listas de bloqueos por puerto y dominios, restricción de acceso de las aplicaciones, soporte IPv6, bloqueos por contraseña y mucho más.

Anti NetCut3

Este cortafuegos es ideal para quienes pasan mucho tiempo conectados a una WiFi. Para ellos se ha creado NetCut3. El programa se ha diseñado específicamente para salvaguardar la máuqina cuando se conecta a redes poco seguras.

Al igual que ocurre con cualquier software gratuito, hay una serie de pegas. No se pueden añadir unidades NAS a las librerías del programa, la interfaz es básica y hay algunos problemas de idiomas en la interfaz. Sin embargo, el programa es excelente para proteger tu PC frente al spoofing ARP y otras formas de manipulación de la conexión.

Comodo Free Firewall

Comodo Free Firewall ha ganado distintos premios de los medios especializados internacionales a lo largo de los años. En contraste directo con Tinywall, se trata de un programa que agobia bastante al usuario a base de pop-ups y notificaciones, que por otra parte ofrecen información valiosa sobre tu situación en tiempo real.

A diferencia de otras aplicaciones de su clase, el programa se apoya en un directorio en la nube que contiene más de dos millones de programas "seguros". Te alerta si algo que no está en la lista trata de acceder a tu máquina. En teoría, se trata de una solución más segura que apoyarse en una lista negra (o eso dicen sus creadores).

También cuenta con una versión de pago que incluye la suite antivirus de la empresa, más opciones para el cortafuegos y soporte para problemas de malware 24 horas al día. Cuesta unos 40 euros al año.

Peerblock

¿Alguien se acuerda de Peerguardian? Este pequeño cortafuegos se hizo muy popular en el auge de las descargas P2P, y estaba diseñado para proteger a usuarios que comparten muchos archivos a través de P2P. Peerblock es su sucesor espiritual, y ofrece el mismo tipo de protección.

Que se concentre en una serie tan específica de características tiene su parte positiva y su parte negativa: aunque te protegerá a la perfección usando redes P2P, no sirve para mucho más. Si lo que buscas es algo que ofrezca características mucho más completas, esto no es para ti.

El soporte del programa se ha reducido en los últimos años, pero que eso no te eche para atrás. Sigue siendo el mejor de su clase y se configura muy fácilmente: cuando abres la aplicación, te permitirá elegir qué webs quieres bloquear, y después trabajará en segundo plano sin molestarte para mantenerte seguro.

Imagen | stux
En Genbeta | GlassWire quiere convencerte con gráficos bonitos para que abandones el cortafuegos de Windows

Soy de los que opina que con una navegación y uso del ordenador responsable y sensato, trabajar con Windows no es ningún problema. Lo llevo haciendo años sin una sola incidencia, por lo que el uso de cortafuegos o antivirus no está dentro de mis preferencias. De hecho suelo disponer de antivirus pero para aspectos de pruebas.

También comprendo que en un sistema Windows, mucha gente se sienta mejor si dispone de ambas protecciones.

Checkpoint por ejemplo ha sacado ya ZoneAlarm 7.1, versión que ya es compatible con el sistema operativo Windows Vista. Con este elemento de seguridad, podrás controlar tanto lo que sale como lo que entra en tu ordenador. Es pues más completo que el cortafuegos que Vista lleva implementado por defecto.

El retraso en el lanzamiento de la versión para Vista ha sido justificada porque querían una herramienta que funcionara bien. Y dicen que lo han conseguido.

Disponemos de una versión gratuita y otra de pago.

Vía | Znet.

IPFW es un cortafuegos que los usuarios de FreBBSD conocerán bien. WIPFW es el port de este a Windows, lo que otorga al sistema operativo de Microsoft de un cortafuegos muy potente, aunque difícil de usar para usuarios no avanzados.

Permite el control y el filtrado de paquetes a través de una serie de reglas que se especifican a través de una utilidad por la línea de comandos. Dispone también de una interfaz gráfica para esta utilidad. El sistema en si funciona integrado en el núcleo de Windows.

Permite también sacar estadísticas del tráfico recibido y enviado por el ordenador. En próximas versiones, permitirá la modificación de paquetes con lo que podremos hacer redireccionado de tráfico.

Vía | Sergio Hernando. Enlace | WIPFW.

Aunque solemos hablar poco sobre programas de seguridad para Mac OS X, ya que se presupone que este sistema operativo es bastante seguro, estos también existen. Y es que ningún sistema operativo es infalible y menos si tiene a un usuario manejándolo.

GlowWorm FW es un cortafuegos que nos permite definir que aplicaciones tienen permiso para acceder a Internet y, además, a que partes de Internet pueden acceder. Por ejemplo, nuestro gestor de correo solo debería conectarse al servidor de donde lee los correos y a ningún otro sitio.

También podemos configurar nuestro navegador para que solo se pueda navegar por ciertas direcciones confiables, cosa que puede ser útil si tenemos niños en casa.

Dispone de una versión gratuita y otra de pago, que costará 29.95 dólares en cuanto se ponga a la venta, y que provee más opciones para los usuarios avanzados.

Vía | GlowWorm.