¿Realmente necesito un firewall?

He estado usando el paquete de seguridad Nod32 durante algún tiempo, y de todos los demás que he probado, es genial (poca huella de memoria, rápido, bastante barato). Sin embargo, he estado instalando una gran cantidad de software últimamente, y lo que me ha estado molestando es tener que permitir que cada programa acceda a Internet. Sí, sé que es una cosa de una sola vez, pero preferiría ni siquiera tener que hacerlo en primer lugar. (También es un dolor cuando tengo que volver a formatear / reinstalar). Por lo tanto, estoy considerando eliminar el firewall por completo y seguir con el antivirus. ¹

Entonces mi pregunta es: ¿no es inseguro tener un firewall, incluso con un antivirus? Obviamente nunca estaré 100% seguro (ni siquiera un antivirus puede protegerme por completo, y me doy cuenta de eso), pero no hago cosas estúpidas, hago una copia de seguridad de mis datos, etc. No tener un firewall abierto vulnerabilidades peligrosas que un antivirus no puede cubrir? Si de alguna manera obtengo algo de malware en mi disco duro, ¿no tener un firewall me impedirá eliminarlo? ¿O, en su mayor parte, no hará la diferencia? Y si yo no necesito un cortafuegos, es el que viene con Windows suficientes?

Tenga en cuenta que no estoy realmente interesado en esos casos de esquina de 0.1%, estoy hablando de la mayoría general del malware y qué implicaciones puede tener para mí no tener un firewall. Ah, y estoy usando Windows, obviamente. :)

^{1. Definitivamente voy a mantener el antivirus por si acaso, principalmente como último recurso. Por favor no me digas que no necesito uno.}

Pensemos fuera de la caja por un momento.

Claro, puede ceder ante la cultura del miedo e instalar todo tipo de software en su computadora para crear una ilusión de seguridad. A la industria de seguridad de TI le encanta eso, así es como funciona su raqueta de protección ... o puede jugar de manera segura al apegarse a un conjunto simple de reglas:

1. no guarde datos personales y / o confidenciales en una computadora conectada a Internet. Utilice almacenamiento externo encriptado (Pen Drive, tarjeta SDHC , disco duro USB, etc.) cuando corresponda.

2. Si tiene que proteger una red doméstica, use una conexión de red privada virtual (VPN) como una capa adicional de seguridad.

3. use la virtualización para TODAS sus actividades en Internet, las máquinas virtuales "desechables" son gratuitas (y también lo es Sandboxie). Destruya la máquina virtual (o sandbox) inmediatamente después de cada sesión de banca en línea o transacción financiera (la redistribución de una copia de seguridad de VHD es solo cuestión de segundos).

Aunque esto parezca un inconveniente, ciertamente no tendrá que preocuparse si ( ingrese el nombre de su software antivirus favorito, firewall, escáner de malware y otros desperdicios de tiempo y recursos populares aquí ) puede haber estado protegiéndolo lo suficiente o no. No compre en sus promesas, piense y tome el asunto en sus propias manos.

Dependiendo de su firewall, tener uno puede ayudar. Si solo tiene un firewall entrante, evita que las cosas lleguen a sus puertos. Si también tiene firewall de salida, si un programa reside en su máquina, no puede salir sin activar una alarma. El firewall de Microsoft es solo entrante. El programa que está utilizando está entrando / saliendo; por eso, cuando el programa intenta salir, recibe una notificación.

Notaré que si tiene algo lo suficientemente inteligente como para entrar, una de las primeras cosas que hará es desactivar su firewall y antivirus.

¿No tener un firewall abre ninguna vulnerabilidad peligrosa que un antivirus no puede cubrir?

No confíe en el software para mantenerlo seguro, porque no lo hará. El software antivirus de hoy no "cubrirá" ningún escenario de infección probable: es casi completamente indefenso frente a una cantidad abrumadora de malware instalado en la web.

Un firewall tiene dos propósitos:

1: Denegar el acceso a puertos sensibles al tráfico entrante. Desafortunadamente, esta función es necesaria porque Windows no se puede configurar para cerrar los malditos puertos (139-145, 445, etc.) en primer lugar.

El Firewall de Windows incorporado en XP y posterior está bien para este propósito; también estará bien si está detrás de un enrutador NAT y no hay nada más que no sea de confianza en su LAN.

2: Denegar el acceso saliente a la red a aplicaciones particulares. Esta es la característica de 'filtro de salida' que los proveedores de firewall anuncian como una característica esencial de la que carece el Firewall de Windows.

Sin embargo, pondría en duda su eficacia como medida de seguridad: una vez que se instala el malware en la máquina local, ya ha perdido. Puede (y de hecho muchos lo hacen) deshabilitar las reglas del software de firewall popular para dejarlo salir.

El filtrado de egresos puede ser una forma útil de vigilar lo que el software de otra manera está haciendo en la red, y a menudo puede detectar el acceso a la red de un ingenuo descargador de exploits que no intenta eludir las reglas del firewall. (Pero en ese punto, el único curso de acción seguro sería, como siempre, reinstalar el sistema operativo). ¿Pero es esencial para la seguridad? No en realidad no.

Si no le preocupa el daño que un programa malicioso podría causar en su computadora con una conexión a Internet sin restricciones, simplemente configure sus opciones de firewall para otorgar todo el tráfico saliente automáticamente.

¿Cuál es el daño que pides?

En el caso de que un programa fraudulento llegue a su sistema, lo más probable es que sea un producto del crimen organizado que llegue detrás de un gusano, un exploit de explorador o muchos otros vectores. Luego se puede usar para agregar su computadora a una botnet, entregar contenido desagradable, enviar sus contraseñas y datos financieros registrados a los malhechores, servir como retransmisión de ataques dirigidos (lo que hace que su computadora sea confiscada como evidencia).

Ese molesto mensaje puede darte la oportunidad de verlo.

Editar:

El software antivirus probablemente lo ayudará a evitar el escenario anterior. Pero los malos siguen trabajando. Hace un año y medio, había una vulnerabilidad en cierto producto de un importante proveedor de seguridad (comienza con "S") que fue explotado con un gusano. Si un firewall no estaba bloqueando ese puerto, el host se infectaba.

Aunque con un cortafuegos basado en host es muy probable que le haya otorgado a su antivirus Symantec todo el acceso a la red que necesitaba para hacer lo suyo, y de todos modos sería vulnerable.

Tu decides. Algunas personas no cierran sus puertas cuando están en casa. Algunas personas ponen rejas en las ventanas, etc. Evalúe la probabilidad de riesgo, el costo del riesgo si le sucede a usted, y el costo y la efectividad de la prevención. Un cortafuegos host no es tanto costo o problema. De hecho, ralentizar el comportamiento arriesgado de instalar muchas cosas en su máquina es un beneficio.

¿Recuerdas cómo solían haber brotes de gusanos gigantes como el código rojo cada pocos meses? Lo que finalmente puso fin a eso es que XP SP2 salió con el firewall de Windows activado de forma predeterminada. Eso deberia decirte algo.

Este es un comentario sobre la respuesta de emgee y su discusión (no tengo suficientes puntos para comentar):

1) Un punto importante de la respuesta de emgee que creo que se perdió es acerca de la configuración física de su conexión por cable en el hogar: si su módem actúa como un enrutador, es decir, en este caso, su computadora está conectada al módem a través de Ethernet. que USB o interno, etc., y su módem no está en modo puente, lo más probable es que bloquee automáticamente todo el tráfico entrante, lo que lo hace muy seguro. Si su módem no actúa como un enrutador y expone su computadora directamente a Internet, es mucho más vulnerable.

2) Una característica importante de un firewall es evitar que el malware ingrese a su computadora. Si ya está allí, como sospecha, o incluso si usted lo instaló "intencionalmente", el cortafuegos probablemente no sea la preocupación más importante en este momento. También en este caso, el escenario del enrutador no lo protege; solo protege su computadora del exterior, no el exterior de su computadora.

Aunque etiquetado para Windows, algunas palabras en el firewall de aplicación incorporado en Mac OS X:

• Este tipo de firewall le permite controlar las conexiones por aplicación, en lugar de por puerto.

• Solo controla las conexiones entrantes. Todas las conexiones salientes están permitidas.

• Todas las aplicaciones [...] que han sido firmadas digitalmente por una autoridad de certificación de confianza del sistema (con el propósito de firmar el código) pueden recibir conexiones entrantes. ( fuente )

Me pregunto cómo esto realmente hace las cosas más seguras. En otras palabras: el tipo de firewall puede ser muy importante .