Durante más de dos décadas, el firewall fue condenado a desaparecer en varias ocasiones, a principios de la década de 2000 se decía que la inspección de aplicaciones volvería obsoleta la inspección tradicional de paquetes. Después, el auge de los dispositivos móviles prometía acabar con el concepto mismo de perímetro.
Más tarde llegó la adopción masiva de la nube y muchos aseguraban que los dispositivos físicos perderían toda relevancia. Finalmente, Zero Trust parecía dictar la sentencia definitiva al presentar el firewall como una reliquia de una filosofía de seguridad diseñada para un mundo que ya no existía.
Sin embargo, el firewall nunca desapareció. No solo continúa formando parte de las arquitecturas modernas de ciberseguridad, sino que sigue evolucionando. La pregunta, entonces, ya no es si el firewall ha quedado obsoleto, sino por qué ninguna de las grandes transformaciones de la seguridad ha conseguido sustituirlo. Y la respuesta es sencilla: las predicciones no eran descabelladas. Simplemente estaban incompletas.
Hay un principio que nunca cambió, el tráfico sigue teniendo que pasar por algún lugar y ese punto por donde circula el tráfico continúa siendo el sitio donde las organizaciones necesitan aplicar sus políticas de seguridad. Esa es la razón por la que el firewall no ha desaparecido. Lo que hizo fue cambiar de forma.
Primero evolucionó junto con SD-WAN, integrando conectividad y seguridad en una sola plataforma. Más tarde pasó a formar parte de arquitecturas SASE y SSE, compartiendo responsabilidades con servicios distribuidos en la nube. Y hoy entra en una nueva etapa impulsada por la inteligencia artificial, donde deja de ser únicamente un dispositivo basado en reglas para convertirse en un punto de aplicación de inteligencia alimentado desde la nube.
Cada una de estas etapas fue presentada como «La Muerte del Firewall». Sin embargo, todas terminaron siendo la antesala de su siguiente evolución. Lo mismo ocurre con el tráfico cifrado. Hoy más del 95% de las comunicaciones empresariales utilizan TLS, incluidas muchas de las empleadas por los atacantes para distribuir malware, extraer información o comunicarse con su infraestructura de mando y control. La inspección de ese tráfico, especialmente cuando permanece dentro de la red corporativa, sigue requiriendo un punto de control integrado dentro de la propia infraestructura.
Además, la IA está acelerando aún más esta transformación, actualmente los atacantes están utilizando IA para automatizar campañas de phishing, investigar vulnerabilidades y adaptar malware con una velocidad sin precedentes. La defensa responde con plataformas capaces de aprender continuamente del comportamiento observado en miles de implementaciones y distribuir esa inteligencia en tiempo real.
El firewall deja así de depender exclusivamente de reglas y firmas para convertirse en el punto de ejecución local de una inteligencia distribuida. Esta evolución también responde al crecimiento de la tecnología operativa y del Internet de las Cosas. En estos entornos, el firewall sigue siendo el mecanismo que segmenta, inspecciona y controla el tráfico a nivel de red.
Quizá el mayor error durante todos estos años fue plantear el debate como una elección entre la nube y el firewall. La realidad demuestra que ambos se necesitan mutuamente. La nube aporta escala, inteligencia e identidad y el firewall proporciona inspección local, segmentación, resiliencia y protección donde el tráfico realmente circula.
Fuente: SonicWall
