Cuando el fundador de ISMC instaló los primeros firewalls para un gobierno nacional, la seguridad tenía una forma clara: un muro fuerte en el borde de la red y un interior de confianza tras él. Ese modelo se sostuvo un tiempo. Luego dejó de hacerlo. Las dos décadas siguientes reescribieron los fundamentos de la defensa de redes, y entender cómo llegamos aquí es la mejor guía sobre qué hacer a continuación.
La era del perímetro: un muro en el borde
Los primeros firewalls, surgidos a finales de la década de 1980, eran filtros de paquetes: examinaban el origen, el destino y el puerto de cada paquete frente a una lista de reglas, sin memoria de la conversación a la que pertenecía. A mediados de la década de 1990, la inspección con estado —popularizada por Check Point— permitió a los firewalls seguir las conexiones activas y juzgar el tráfico en su contexto. Poco después llegaron los firewalls de proxy de aplicaciones, que interceptaban cada protocolo e inspeccionaban el propio contenido del tráfico. Este era el mundo del Raptor Firewall, para el que el fundador de ISMC redactó el plan de estudios e implementó la tecnología en redes gubernamentales y empresariales.
Lo que todos ellos compartían era una única suposición: hay un dentro y un fuera, y el firewall es la puerta entre ambos. Asegurabas el perímetro y asegurabas la red.
El perímetro se disuelve: un firewall en cada pila
El interior de confianza resultó ser una ficción. Una vez que un atacante superaba el borde —mediante una credencial robada por phishing, un portátil que entra y sale o un proveedor comprometido—, la red interna plana le permitía moverse de lado con poca resistencia. A medida que las aplicaciones pasaron a la nube y el personal se volvió remoto, la propia idea de un «dentro» perdió su sentido. Ya no había un único borde que defender.
La respuesta fue dejar de confiar en la red y empezar a aplicar la seguridad en todas partes a la vez. Los firewalls basados en host, integrados en cada sistema operativo, hicieron que cada máquina pudiera defenderse a sí misma. La idea del firewall distribuido —formulada ya en 1999— llevó la política a cada extremo en lugar de concentrarla en un único punto de paso. Esa lógica maduró hacia la microsegmentación, donde la política sigue a la propia carga de trabajo, y hacia Zero Trust: un modelo, acuñado en 2010 y codificado por el NIST en 2020, que trata cada solicitud como no confiable hasta que se demuestre lo contrario, sin importar de dónde provenga.
La trayectoria es llamativa: pasamos de un firewall que vigilaba la puerta a, en la práctica, un firewall en cada pila IP que se une a la red. La defensa se trasladó del borde a la carga de trabajo.
Del texto plano al cifrado en todas partes
La segunda transformación fue igual de profunda y mucho más rápida. Durante las primeras décadas de internet, la mayor parte del tráfico circulaba por el cable en texto plano —correo, páginas web, inicios de sesión—, legible por cualquiera situado en el camino. El cifrado existía, pero se reservaba para unos pocos casos sensibles: una página bancaria, un formulario de pago.
Eso cambió a una velocidad notable. SSL apareció a mediados de la década de 1990 y evolucionó a través de TLS hasta el actual TLS 1.3 (2018). Las revelaciones de 2013 sobre la vigilancia masiva de las redes empujaron al sector de forma decisiva hacia cifrarlo todo. En 2015, Let's Encrypt empezó a emitir certificados gratuitos y eliminó la última excusa para no hacerlo; hacia 2018 los navegadores comenzaron a marcar abiertamente los sitios HTTP sin cifrar como «No seguro». El resultado es un giro casi completo en apenas una década.
El cifrado ya no es solo para el borde de cara al perímetro. El tráfico interno de servidor a servidor («este-oeste») también se cifra cada vez más, e incluso las consultas DNS viajan ahora por canales cifrados. La suposición se ha invertido por completo: el tráfico se cifra por defecto y el texto plano es la excepción que exige justificación.
Otros cambios que conviene vigilar
Las mismas fuerzas que transformaron el firewall y el cable siguen en movimiento. Un puñado de tendencias relacionadas define el panorama actual:
La identidad se convirtió en el nuevo perímetro
Sin un borde de red al que anclarse, quién y qué se conecta —verificado mediante autenticación fuerte y de múltiples factores— soporta ahora el peso que antes recaía en un firewall.
La nube borró el muro del centro de datos
Las cargas de trabajo se reparten entre proveedores y regiones. La seguridad tuvo que volverse portátil, siguiendo a la aplicación en lugar de residir en un edificio.
La seguridad se trasladó al código
Con la infraestructura como código, la red y sus reglas de seguridad se escriben como configuración en lugar de montarse a mano, de modo que toda la topología puede revisarse antes de construirse, reproducirse de forma idéntica y reconstruirse en minutos. Como cocinar siguiendo una receta en lugar de hacerlo de memoria, vuelve la seguridad coherente, auditable y fácil de escalar.
El tráfico cifrado también oculta amenazas
El mismo cifrado que protege a los usuarios también oculta ataques, lo que impulsa la demanda de inspección y análisis que funcionen sin vulnerar la privacidad.
La IA está ahora en ambos lados
Los atacantes la usan para escalar y personalizar; los defensores la usan para detectar anomalías en volúmenes de tráfico que ninguna persona podría revisar.
La visibilidad es el nuevo cuello de botella
Con controles por todas partes y el tráfico cifrado, el problema difícil ya no es levantar muros, sino saber qué ocurre realmente a través de ellos.
Por qué esta historia le importa
No fueron modas; fueron respuestas a cómo se comportan realmente los atacantes. Una organización que aún defiende solo su borde, o que aún mueve tráfico en texto plano, se protege frente a un modelo de amenazas que la mayor parte del sector dejó atrás hace años. Un socio que ha vivido cada una de estas transiciones puede ayudarle a juzgar qué cambios necesita de verdad su entorno, en qué orden y cuáles son simplemente ruido. Para eso está ISMC.
¿En qué situación está su red?
Si sus defensas todavía dan por sentado un interior de confianza, o si parte de su tráfico aún viaja sin cifrar, una evaluación es la forma más rápida de averiguarlo, y de solucionarlo.
Solicitar una evaluaciónReferencias históricas y estadísticas: historias del firewall de Palo Alto Networks y Check Point; FireMon, «A Practical History of the Firewall»; NIST SP 800-207 (Zero Trust Architecture, 2020); Informe de Transparencia de HTTPS de Google (2025); estadísticas del proyecto Let's Encrypt (2015–2025).