Ce este un firewall?

Orice rețea conectată la internet e bătută la ușă permanent — scanere automate caută non-stop porți deschise, la tine ca la oricine. Firewall-ul e portarul: examinează traficul pe baza unor reguli — ce adrese, ce porturi, ce protocoale au voie — și blochează restul, în ambele sensuri. În practică porți mai multe rânduri de portari: routerul de la intrarea firmei (primul filtru), firewall-ul din fiecare Windows sau Mac (activat implicit — de lăsat așa), echipamentele dedicate la firmele cu pretenții (cu inspecție de conținut, filtrare pe categorii, VPN integrat) și — categoria cu nume derutant de asemănător — WAF-ul, web application firewall, care nu păzește biroul, ci site-ul: stă în fața aplicației web și filtrează atacurile specifice (injecții SQL, exploatări de vulnerabilități), Cloudflare fiind exemplul accesibil oricui. Două adevăruri de reținut ca administrator de firmă: firewall-ul e necesar dar nu suficient — phishing-ul și parolele slabe intră pe ușa din față, cu invitație — și regula de igienă a oricărui firewall: tot ce nu e explicit necesar rămâne închis; fiecare port deschis „temporar” pentru un furnizor sau o aplicație veche e o ușă care se uită descuiată cu anii.