{"id":195481,"date":"2026-07-20T18:24:25","date_gmt":"2026-07-20T21:24:25","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=195481"},"modified":"2026-07-20T18:24:25","modified_gmt":"2026-07-20T21:24:25","slug":"el-firewall-esta-obsoleto-por-que-sigue-siendo-clave-en-la-ciberseguridad-moderna","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/columna-de-opinion\/el-firewall-esta-obsoleto-por-que-sigue-siendo-clave-en-la-ciberseguridad-moderna\/","title":{"rendered":"\u00bfEl firewall est\u00e1 obsoleto? Por qu\u00e9 sigue siendo clave en la ciberseguridad moderna"},"content":{"rendered":"
\n\n\n\n
\n

Por Chandrodaya Prasad, Senior Vice President, Chief Product Officer, en SonicWa<\/em><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Durante m\u00e1s de dos d\u00e9cadas, el firewall fue condenado a desaparecer en varias ocasiones, a principios de la d\u00e9cada de 2000 se dec\u00eda que la inspecci\u00f3n de aplicaciones volver\u00eda obsoleta la inspecci\u00f3n tradicional de paquetes. Despu\u00e9s, el auge de los dispositivos m\u00f3viles promet\u00eda acabar con el concepto mismo de per\u00edmetro. M\u00e1s tarde lleg\u00f3 la adopci\u00f3n masiva de la nube y muchos aseguraban que los dispositivos f\u00edsicos perder\u00edan toda relevancia. Finalmente, Zero Trust parec\u00eda dictar la sentencia definitiva al presentar el firewall como una reliquia de una filosof\u00eda de seguridad dise\u00f1ada para un mundo que ya no exist\u00eda.<\/p>\n

Sin embargo, el firewall nunca desapareci\u00f3.<\/p>\n

No solo contin\u00faa formando parte de las arquitecturas modernas de ciberseguridad, sino que sigue evolucionando. La pregunta, entonces, ya no es si el firewall ha quedado obsoleto, sino por qu\u00e9 ninguna de las grandes transformaciones de la seguridad ha conseguido sustituirlo.<\/p>\n

Y la respuesta es sencilla: las predicciones no eran descabelladas. Simplemente estaban incompletas.<\/p>\n

Es cierto que surgieron nuevas arquitecturas de seguridad, tecnolog\u00edas como ZTNA, la autenticaci\u00f3n basada en la identidad, las pasarelas web en la nube y el aislamiento del navegador resolvieron limitaciones que el firewall tradicional no pod\u00eda cubrir. Tambi\u00e9n es verdad que muchas funciones, como el filtrado DNS, la inteligencia sobre amenazas, el an\u00e1lisis de comportamiento o el sandboxing, hoy se ejecutan mejor desde plataformas en la nube. La seguridad evolucion\u00f3 porque las organizaciones tambi\u00e9n lo hicieron, con aplicaciones distribuidas entre m\u00faltiples nubes, usuarios remotos y modelos h\u00edbridos de trabajo.<\/p>\n

Pero hay un principio que nunca cambi\u00f3, el tr\u00e1fico sigue teniendo que pasar por alg\u00fan lugar y ese punto por donde circula el tr\u00e1fico contin\u00faa siendo el sitio donde las organizaciones necesitan aplicar sus pol\u00edticas de seguridad.<\/p>\n

Esa es la raz\u00f3n por la que el firewall no ha desaparecido. Lo que hizo fue cambiar de forma.<\/p>\n

Primero evolucion\u00f3 junto con SD-WAN, integrando conectividad y seguridad en una sola plataforma. M\u00e1s tarde pas\u00f3 a formar parte de arquitecturas SASE y SSE, compartiendo responsabilidades con servicios distribuidos en la nube. Y hoy entra en una nueva etapa impulsada por la inteligencia artificial, donde deja de ser \u00fanicamente un dispositivo basado en reglas para convertirse en un punto de aplicaci\u00f3n de inteligencia alimentado desde la nube.<\/p>\n

Cada una de estas etapas fue presentada como “La Muerte del Firewall”. Sin embargo, todas terminaron siendo la antesala de su siguiente evoluci\u00f3n.<\/p>\n

La explicaci\u00f3n es que existen funciones que siguen dependiendo de un dispositivo capaz de actuar exactamente donde circula el tr\u00e1fico, es decir, la mayor\u00eda de las organizaciones contin\u00faan operando infraestructuras h\u00edbridas donde conviven aplicaciones en la nube, sistemas heredados, tecnolog\u00eda operativa, edificios inteligentes y redes locales. Buena parte de ese tr\u00e1fico nunca abandona la infraestructura de la organizaci\u00f3n y necesita ser inspeccionado con baja latencia y en tiempo real.<\/p>\n

Lo mismo ocurre con el tr\u00e1fico cifrado. Hoy m\u00e1s del 95% de las comunicaciones empresariales utilizan TLS, incluidas muchas de las empleadas por los atacantes para distribuir malware, extraer informaci\u00f3n o comunicarse con su infraestructura de mando y control. La inspecci\u00f3n de ese tr\u00e1fico, especialmente cuando permanece dentro de la red corporativa, sigue requiriendo un punto de control integrado dentro de la propia infraestructura.<\/p>\n

Tambi\u00e9n sucede con la segmentaci\u00f3n de redes, la protecci\u00f3n de entornos OT e IoT o ante una interrupci\u00f3n de la conectividad WAN, todas son situaciones en las que la eficacia de la seguridad depende de que exista un dispositivo aplicando las pol\u00edticas de seguridad localmente.<\/p>\n

Por eso, el futuro del firewall no consiste en hacer absolutamente todo.<\/p>\n

Las fuentes de inteligencia sobre amenazas, las actualizaciones de firmas, el an\u00e1lisis de comportamiento y otras capacidades seguir\u00e1n aprovechando la escala que ofrece la nube. Ganar\u00e1 aquel dispositivo que descargue esas funciones cuando tenga sentido y conserve aquellas que requieren ejecutarse localmente. El que intente hacerlo todo desde el propio dispositivo dif\u00edcilmente podr\u00e1 seguir el ritmo de un panorama de amenazas que evoluciona cada d\u00eda.<\/p>\n

Adem\u00e1s, la inteligencia artificial est\u00e1 acelerando a\u00fan m\u00e1s esta transformaci\u00f3n, actualmente los atacantes est\u00e1n utilizando IA para automatizar campa\u00f1as de phishing, investigar vulnerabilidades y adaptar malware con una velocidad sin precedentes. La defensa responde con plataformas capaces de aprender continuamente del comportamiento observado en miles de implementaciones y distribuir esa inteligencia en tiempo real. El firewall deja as\u00ed de depender exclusivamente de reglas y firmas para convertirse en el punto de ejecuci\u00f3n local de una inteligencia distribuida.<\/p>\n

Esta evoluci\u00f3n tambi\u00e9n responde al crecimiento de la tecnolog\u00eda operativa y del Internet de las Cosas. F\u00e1bricas, hospitales, empresas de servicios p\u00fablicos e infraestructuras cr\u00edticas dependen de equipos con ciclos de vida de d\u00e9cadas que no pueden migrarse f\u00e1cilmente a la nube ni ejecutar agentes de seguridad. En estos entornos, el firewall sigue siendo el mecanismo que segmenta, inspecciona y controla el tr\u00e1fico a nivel de red.<\/p>\n

A ello se suma el cumplimiento normativo, est\u00e1ndares como PCI-DSS, HIPAA o NERC CIP contin\u00faan exigiendo controles de seguridad a nivel de red, lo que convierte al firewall no solo en una decisi\u00f3n tecnol\u00f3gica, sino tambi\u00e9n regulatoria.<\/p>\n

Quiz\u00e1 el mayor error durante todos estos a\u00f1os fue plantear el debate como una elecci\u00f3n entre la nube y el firewall. La realidad demuestra que ambos se necesitan mutuamente. La nube aporta escala, inteligencia e identidad y el firewall proporciona inspecci\u00f3n local, segmentaci\u00f3n, resiliencia y protecci\u00f3n donde el tr\u00e1fico realmente circula.<\/p>\n

El firewall no est\u00e1 desapareciendo. Se est\u00e1 especializando. Y en un panorama de seguridad que se vuelve cada vez m\u00e1s complejo con el paso de los a\u00f1os, un dispositivo con una funci\u00f3n clara e insustituible es un dispositivo con un futuro prometedor por delante.<\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n