Publicat pe 28 octombrie 2026 · Echipa mitza.es
Aproape toate IMM-urile au un firewall fără să știe (cel din routerul biroului sau chiar cel din Windows), iar aproape niciunul nu știe dacă este bine configurat. Un firewall prost reglat este mai rău decât niciunul, pentru că oferă un fals sentiment de siguranță. Ghidul de față explică ce este, cum funcționează și de ce are nevoie, cu adevărat, o firmă mică.
Ce este un firewall și la ce folosește
Un firewall (numit uneori și paravan de protecție) este un sistem de securitate care filtrează traficul de rețea dintre rețeaua ta internă și exterior (în mod normal, internetul) pe baza unor reguli: lasă să treacă ce este permis și blochează restul. Poate fi un program (software), un aparat (hardware) sau un serviciu în cloud, iar funcția lui este să împiedice accesele neautorizate și să reducă suprafața de atac.
Gândește-te la un portar: verifică cine intră și cine iese și deschide doar celor care au permisiune. Nu împiedică pe cineva cu o invitație falsă (un email de phishing, de exemplu) să intre pe ușa principală, iar de aici vine o parte din confuzia privind ce protejează.
Cum funcționează un firewall
Fiecare conexiune de rețea are o sursă, o destinație, un port („canalul” folosit de un serviciu) și un protocol. Firewall-ul compară fiecare conexiune cu lista lui de reguli și hotărăște dacă o permite sau o blochează. Bunele practici cer să refuzi implicit: tot ce nu este permis în mod expres se blochează. De exemplu, se permite navigarea web de ieșire și se blochează conexiunile de intrare nesolicitate.
Tipuri de firewall
Pot fi clasificate în două moduri: după locul unde se instalează și după felul în care filtrează.
După locul unde se instalează
- Firewall de rețea (hardware): protejează întreaga rețea de la intrare. Este cel al unui router profesional, al unui aparat dedicat (UTM) sau al unui server.
- Firewall de calculator (software): funcționează pe fiecare calculator. Firewall-ul Windows (Microsoft Defender Firewall) vine activat implicit și e bine să-l lași așa.
- Firewall în cloud (FWaaS): se contractează ca serviciu și filtrează traficul înainte să ajungă în rețeaua ta; util cu multe sedii sau cu personal la distanță.
După felul în care filtrează
- Filtrare de pachete: se uită la datele de bază (adresă, port și protocol). Este rapid și simplu, dar puțin „inteligent”.
- Cu stare (stateful): în plus ține minte în ce stare se află fiecare conexiune și acceptă doar răspunsuri la conexiuni inițiate din interior. Este minimul rezonabil astăzi.
- Proxy sau de aplicație: acționează ca intermediar și verifică conținutul anumitor aplicații.
- Firewall de nouă generație (NGFW): adaugă inspecția în profunzime a traficului, prevenirea intruziunilor (IPS), controlul aplicațiilor și filtrarea web. Este ceea ce se vinde de obicei firmelor.
Firewall pentru aplicații web (WAF): ce îți protejează site-ul
Un WAF (web application firewall) este un firewall specific pentru paginile web: analizează cererile care ajung pe site-ul tău și blochează încercările obișnuite, precum injecția SQL sau scripturile rău intenționate. Dacă ai un site cu WordPress sau un magazin online, este un strat foarte recomandat, mai ales pentru că breșele din pluginuri sunt exploatate în câteva zile (povestim asta în analiza noastră despre o vulnerabilitate critică din WordPress). Mulți furnizori de hosting și de servicii de protecție îl includ; verifică înainte să contractezi altul.
Firewall, antivirus și VPN: ce face fiecare
- Firewall: controlează ce conexiuni intră în rețea sau pe calculator și ce conexiuni ies.
- Antivirus / EDR: detectează și oprește programele rău intenționate care se află deja pe un calculator, chiar dacă au intrat printr-un email sau printr-un stick USB.
- VPN: creează un tunel criptat pentru a te conecta în siguranță la rețeaua firmei din exterior. Nu înlocuiește firewall-ul: se completează.
O apărare rezonabilă le combină. Niciuna singură nu protejează de tot.
Ce protejează un firewall și ce nu
Un firewall bine configurat este foarte bun pentru:
- Să împiedice accesul din internet la calculatoare și servicii care nu ar trebui să fie expuse.
- Să limiteze la ce site-uri și programe se pot conecta calculatoarele firmei.
- Să separe rețelele (invitați, camere, imprimante, calculatoare de lucru).
Și nu te protejează, singur, de ceea ce intră „pe invitație”: un email de phishing care convinge pe cineva să-și dea parola, un atașament care instalează ransomware, o parolă slabă sau un cont în cloud compromis. De aceea instruirea echipei, verificarea în doi pași și copiile de siguranță sunt la fel de importante ca firewall-ul.
De ce firewall are nevoie un IMM?
- Până la circa cinci posturi, fără server și cu servicii în cloud: de obicei ajung un router actualizat, Firewall-ul Windows activat, wifi-ul bine configurat și parole bune.
- Între cinci și cincizeci de posturi, cu server, sedii sau telemuncă: este indicat un firewall de rețea profesional (UTM sau NGFW) cu suport și actualizări, VPN pentru accesul de la distanță și segmentarea rețelei.
- Cu site sau magazin propriu: adaugă un WAF, fie al hostingului, fie al unui serviciu de protecție.
- Cu date sensibile sau cerințe de reglementare (de exemplu, dacă te vizează reglementarea NIS2): adaugă jurnale centralizate și verificare periodică de către un profesionist.
Setări de bază care chiar fac diferența
- Schimbă datele de autentificare implicite ale routerului sau ale firewall-ului și folosește o parolă lungă și unică.
- Actualizează firmware-ul în mod regulat: chiar firewall-urile și routerele sunt atacate.
- Dezactivează administrarea de la distanță din internet sau limitează-o la un VPN sau la o anumită adresă IP.
- Aplică „refuz implicit” pe conexiunile de intrare și deschide doar ce este strict necesar.
- Dezactivează UPnP și închide porturile care nu se mai folosesc.
- Separă într-o altă rețea wifi-ul pentru invitați și dispozitivele de birou conectate (camere, terminale POS, imprimante).
- Folosește un VPN cu verificare în doi pași pentru accesul de la distanță, în loc să deschizi porturi.
- Activează jurnalele (log-urile) și alertele și verifică-le din când în când.
- Păstrează o copie a configurației ca să o poți restaura.
- Nu dezactiva Firewall-ul Windows „pentru că dă probleme”: verifică regula concretă care le provoacă.
Un firewall are nevoie și de mentenanță
Dispozitivele de margine (firewall-uri, gateway-uri, VPN) sunt o țintă prioritară pentru că sunt expuse la internet. Am văzut asta anul acesta cu zero-day-urile din Citrix NetScaler și cu gateway-urile de email Cisco și FortiMail. Lecția este simplă: un firewall neactualizat este o ușă deschisă cu aspect de yală.
Întrebări rapide
Îmi ajunge firewall-ul din Windows?
Este un strat bun pentru fiecare calculator și trebuie să fie activat, dar nu protejează întreaga rețea și nici dispozitivele care nu sunt Windows. Folosește-l alături de un firewall de rețea.
Routerul de la operatorul meu are deja firewall?
Da, unul de bază, care blochează conexiunile de intrare nesolicitate. De obicei are puține opțiuni și nu acoperă nevoi precum VPN-uri avansate, segmentare sau jurnale. Pentru un birou cu mai multe posturi, este insuficient.
Dacă lucrez totul în cloud, am nevoie de firewall?
Mai puțin, dar tot trebuie să protejezi rețeaua biroului și calculatoarele. Ceea ce îți trebuie cu siguranță sunt conturi bine protejate și copii independente.
Cum te ajutăm la Mitza
Verificăm configurația rețelei și a accesurilor tale, precum și securitatea site-ului tău printr-un audit de securitate web. Dacă vrei să ne uităm la cazul tău, povestește-ne pe pagina de contact.