Cortafuegos · Control de acceso · Seguridad física · Periféricos
Seguridad y periféricos: cortafuegos, control de acceso y protección de puestos
Tres temas distintos que los catálogos suelen mezclar: la seguridad de la red, el control de acceso físico a los locales y la protección material de los propios puestos. Gestionamos el sourcing de Fortinet, Sophos, SonicWall, WatchGuard, HID Global, Kensington y Targus, y le ayudamos a no pagar dos veces la misma función.
El cortafuegos: lo que cuesta no es el equipo
El precio de catálogo de un cortafuegos de empresa es solo una parte del gasto. Lo esencial está en las suscripciones de seguridad: filtrado de aplicaciones, inspección del tráfico cifrado, prevención de intrusiones, filtrado web, sandbox. Se venden en paquetes anuales y su renovación representa, año tras año, una cifra comparable al precio de adquisición inicial.
La segunda partida oculta es el dimensionamiento. Un caudal anunciado en cortafuegos puro no tiene nada que ver con el caudal obtenido una vez activada la inspección del tráfico cifrado: según el modelo, la caída es considerable. Un equipo elegido por el caudal bruto se satura el día en que se activan de verdad las funciones para las que se compró.
Por eso pedimos siempre dos cifras al proveedor: el caudal con inspección TLS activada sobre un perfil de seguridad representativo, y el coste de renovación de las suscripciones a tres años. Son los dos únicos valores que permiten comparar dos ofertas con honestidad.
Segmentar antes de comprar
Un cortafuegos no compensa una arquitectura plana. En entornos industriales y logísticos, la exposición rara vez viene de Internet: viene de los equipos internos que no pueden actualizarse al ritmo del parque — impresoras de etiquetas, lectores fijos, autómatas, pantallas de producción, terminales de pago.
La regla que aplican los administradores es sencilla: esos equipos van a VLAN dedicadas, con flujos autorizados explícitamente y nada más. Esa segmentación cuesta tiempo de configuración y prácticamente nada en hardware. Es lo que hace eficaz al cortafuegos en lugar de convertirlo en una línea Maginot.
El detalle de esa segmentación, con la matriz de puertos para los periféricos de impresión, está en nuestra página de equipos de red.
Control de acceso y tarjetas: material, consumible y ciclo de vida
Un proyecto de tarjetas se dimensiona sobre tres elementos, no sobre la impresora sola: la tecnología de la tarjeta, la codificación y la renovación.
La tecnología determina la compatibilidad con los lectores ya instalados. Un parque de lectores existente impone su estándar; cambiar de impresora es sencillo, cambiar de tecnología de tarjeta obliga a sustituir también los lectores. Es la primera pregunta que hay que hacer, antes de cualquier presupuesto.
La codificación — banda magnética, chip sin contacto, personalización visual — determina el equipamiento de la impresora. Una opción de codificación añadida después cuesta más que en el pedido, cuando es posible.
La renovación, por último, es la partida recurrente: tarjetas, ribbons, películas de protección. En una sede de varios cientos de personas con rotación, pesa más que la máquina a tres años.
Seguridad física de los puestos: barata y casi siempre olvidada
Los cables antirrobo, las cerraduras de bases de conexión y los soportes con llave casi nunca figuran en un presupuesto de equipamiento. Se hacen visibles después del primer robo.
Dos puntos merecen atención. La compatibilidad del punto de anclaje: las ranuras de seguridad varían según fabricantes y generaciones, y un cable universal solo lo es sobre el papel. Y la gestión de llaves: en un parque de varias decenas de puestos, un sistema de llave única o llave maestra evita un llavero inmanejable y cerraduras forzadas por comodidad.
Preguntas frecuentes
¿Cómo comparar dos cortafuegos con honestidad?
Con dos cifras solamente: el caudal obtenido con inspección del tráfico cifrado activada sobre un perfil de seguridad realista, y el coste de renovación de las suscripciones de seguridad a tres años. El caudal bruto y el precio del equipo no permiten ninguna comparación útil.
¿Basta un cortafuegos para asegurar un almacén?
No. En estos entornos el riesgo principal viene de los equipos internos sin parchear: impresoras, lectores fijos, autómatas, terminales de pago. La segmentación en VLAN dedicadas con flujos autorizados explícitamente es lo que hace eficaz al cortafuegos.
¿Se puede cambiar de impresora de tarjetas sin cambiar los lectores?
Sí, mientras la tecnología de tarjeta siga siendo la misma. El problema es el caso inverso: cambiar de tecnología de tarjeta obliga a sustituir también el parque de lectores. Esa pregunta va antes del presupuesto, no después.
¿Son universales los cables antirrobo?
No. Las ranuras de seguridad varían según fabricantes y generaciones de máquinas. En un parque mixto hay que verificar el tipo de anclaje modelo por modelo y prever un sistema de llave maestra en lugar de una llave por puesto.
¿Gestionan también terminales de pago?
Sí: Ingenico, Verifone y PAX Technology. Se rigen por las mismas reglas de segmentación de red que los demás periféricos, con las restricciones de conformidad propias del pago.