El firewall empresarial se transforma con inteligencia artificial y procesamiento en la nube

Durante las últimas dos décadas, diversos observadores del sector tecnológico pronosticaron de manera recurrente el fin del firewall. Primero se argumentó que la inspección de aplicaciones superaría la revisión tradicional de paquetes; más tarde, la masificación de los teléfonos inteligentes y el teletrabajo amenazaron con diluir el perímetro de las organizaciones; posteriormente, la migración masiva a la nube y los modelos de confianza cero (Zero Trust) parecieron relegar los dispositivos físicos a un plano secundario.

Sin embargo, los hardware de protección de red continúan vigentes en las infraestructuras corporativas modernas. Un análisis técnico difundido por la firma de ciberseguridad SonicWall señala que el firewall no desapareció, sino que adaptó su función operativa: pasó de ser un equipo rígido basado en reglas fijas a convertirse en un punto de ejecución local alimentado por la escala de cómputo de la nube y algoritmos de inteligencia artificial en tiempo real.

En el mercado corporativo colombiano es común ver que las organizaciones intenten migrar la totalidad de sus aplicaciones a entornos virtuales bajo la premisa de que la nube resolverá automáticamente sus requerimientos de protección. No obstante, suele ocurrir que muchas operaciones críticas mantengan servidores locales, sistemas legados o redes de producción física que demandan un control de tráfico presencial. Esta convivencia entre plataformas sugiere que el firewall local no es una tecnología del pasado, sino un componente híbrido que podría representar un punto medio indispensable para evitar filtraciones de datos en redes internas.

Por qué las arquitecturas en la nube no reemplazaron la protección local

La evolución hacia modelos de acceso seguro (SASE y SSE) o pasarelas web centralizadas resolvió limitaciones de cobertura fuera de las oficinas tradicionales. Pese a ello, la mayor parte del tráfico interno de las compañías continúa transitando por redes físicas corporativas, donde se requiere la inspección de datos con latencia mínima y procesamiento inmediato.

Uno de los factores que sostiene la necesidad de hardware dedicado es el cifrado de las comunicaciones. Actualmente, más del 95% del tráfico en internet emplea protocolos TLS, un canal utilizado también por cibercriminales para distribuir programas maliciosos o activar comandos remotos. Decodificar e inspeccionar este flujo de información dentro de las redes locales exige una capacidad de cómputo directa que no siempre puede delegarse de manera eficiente a centros de datos remotos sin afectar la velocidad operativa.

A esto se suma la vulnerabilidad de la infraestructura de tecnología operativa (OT) y el Internet de las Cosas (IoT). Fábricas, centros asistenciales de salud e infraestructuras de servicios públicos emplean dispositivos que no permiten la instalación de programas de protección individuales o cuya actualización es inviable a corto plazo. En estos escenarios, la segmentación mediante firewall actúa como la única barrera de contención ante accesos no autorizados.

Ataques automatizados por bots y el contexto colombiano

El panorama de ciberamenazas ha sufrido una aceleración debido al uso de herramientas automatizadas por parte de los atacantes. Datos del informe Cyber Protect de SonicWall revelan que los bots maliciosos generan más de 36.000 escaneos de vulnerabilidades por segundo en el mundo, representando el 37% de todo el tráfico global de internet.

Esta presión técnica tiene un impacto directo en el territorio nacional. En Colombia, los ataques orientados a dispositivos IoT registran 1,8 millones de detecciones, lo que equivale al 43,9% de la base total del sistema de prevención de intromisiones (IPS) reportada por la firma en el país. El incremento en la adopción de sensores, medidores inteligentes y cámaras conectadas en sectores como la agroindustria y la logística local genera superficies de exposición cada vez más amplias.

Adicionalmente, vulnerabilidades globales persisten a lo largo del tiempo. Un ejemplo relevante es el fallo en la librería Log4j que, cuatro años después de su divulgación pública, generó 824,9 millones de incidencias registradas en sistemas de protección durante el año 2025, demostrando que las redes locales requieren filtrados continuos frente a amenazas antiguas pero vigentes.

El modelo híbrido entre la nube y la inspección presencial

La estrategia de ciberseguridad actual se aleja de la disputa entre la protección en la nube o el equipo físico presencial. La nube aporta la capacidad de procesar grandes volúmenes de datos para identificar patrones de comportamiento anómalos y actualizar firmas de virus al instante, mientras que el dispositivo local ejecuta esas instrucciones de bloqueo en la puerta de enlace corporativa.

Esta especialización responde a su vez a exigencias normativas y de cumplimiento de estándares internacionales de protección de datos como PCI-DSS para el sector financiero o NERC CIP para la industria energética. La combinación de inteligencia distribuida con capacidad de respuesta en sitio permite que las organizaciones operen con resiliencia tanto en sus plataformas digitales externas como en sus redes locales.