Protección web: qué significa y cuáles son las herramientas para elegir

Los términos protección web o protección de navegación se refieren a la protección de los usuarios mientras navegan por la web. En este artículo desarrollamos el concepto, enumeramos las mejores herramientas para usar en el trabajo y en casa, y explicamos cómo funcionan.

Protección web: ¿qué significa exactamente?

Activar una protección web significa utilizar una herramienta o servicio que impide que el usuario llegue a sitios web peligrosos o maliciosos mientras navega por la web. La web es el servicio basado en Internet más utilizado, hasta el punto de que casi todo el mundo la identifica con Internet en sí. Navegamos por Internet todos los días, durante varias horas. Lo hacemos utilizando motores de búsqueda, abriendo enlaces de un mensaje de correo electrónico o accediendo a sitios web de empresas o de comercio electrónico. O bien, y sucede cada vez con más frecuencia, hacemos clic en el enlace recibido de un amigo a través de Facebook Messenger o cualquier otra aplicación de chat.

Si la web es, con diferencia, el entorno más utilizado en la red de redes, es comprensible que también sea el más peligroso. Los datos de Cisco nos indican que el 90% de los ataques de malware se producen a través de la web. Además, todas las ediciones más recientes del Symantec Intelligence Report coinciden: de cada 13 páginas web, al menos una contiene malware.

Los malwares, recordemos, son pequeños programas ocultos dentro de un enlace, una página web o enviados como un archivo aparentemente inofensivo por correo electrónico o chat. El usuario hace clic en el enlace o en el archivo adjunto del correo electrónico, accede a una página web y, a partir de ese momento, activa sin saberlo un ataque contra su propio dispositivo.

Además, un enlace sospechoso también corre el riesgo de hacer que termines en una página de phishing. Por ejemplo, puede ocurrir que recibas un mensaje de texto que incluya un enlace y que te exija acceder urgentemente a tu banca en línea. Bien, la página que se abrirá probablemente sea idéntica a la que conoces, pero en realidad no es la de tu banco. Al otro lado de la página hay alguien dispuesto a registrar las credenciales que utilizas para acceder a tu cuenta de banca en línea y que introduces sin ser consciente del peligro.

Sea cual sea el servicio del que provenga el enlace malicioso, la probabilidad de abrirlo sin ni siquiera pensarlo es muy alta. ¿Por qué ocurre esto? Porque, generalmente, los correos electrónicos y los mensajes de chat o texto provienen de un amigo o de una empresa cuyos servicios (como la banca en línea) solemos utilizar y que incluyen un texto cautivador (“te ves muy bien en este video”) o un mensaje alarmante (“tu cuenta bancaria ha sido bloqueada, accede urgentemente”). Una mezcla mortal que muy a menudo nos impulsa a abrir el enlace sin siquiera pensar en las posibles consecuencias.

Por lo tanto, proteger la navegación web significa utilizar herramientas, servicios o funciones, ya existentes en algunos programas, que en cuanto el usuario accede a un sitio web o una página son capaces de identificar la amenaza y bloquear inmediatamente la navegación.

De hecho, las herramientas de protección web no solo bloquean el acceso a páginas potencialmente peligrosas para el usuario, sino que también pueden impedir el acceso a sitios web específicos, que además pueden ser configurados por el usuario.

Proteger la navegación, entonces, significa mantener a los niños alejados de sitios web inadecuados y peligrosos, pero también evitar que un empleado de la empresa utilice ciertos servicios web o acceda a sitios web específicos durante el horario laboral. O, incluso, evitar que estudiantes y profesores de una escuela naveguen libremente por la web.

De esta manera, desde dentro de una red corporativa que utiliza un servicio de protección web, no será posible acceder a redes sociales, YouTube o sitios pornográficos. Lo mismo ocurre con las escuelas, mientras que, para proteger la navegación de los usuarios más jóvenes, se les puede impedir que lleguen inadvertidamente a sitios web que no son adecuados para su edad.

Soluciones para la protección web

Cómo funcionan

Los programas y herramientas que bloquean el acceso a sitios web peligrosos, llamados herramientas de filtrado web, utilizan un filtro DNS. Esto significa que, en cuanto el usuario intenta visitar una página web, el filtro controla en tiempo real si el DNS (Domain Name System) está entre los especificados en una lista especial de sitios web considerados peligrosos (la lista negra). Si este es el caso, la navegación del usuario será detenida.

Las herramientas de filtrado web pueden estar disponibles como un servicio independiente o como una función añadida directamente al programa de navegación. O bien, forman parte de soluciones más amplias y costosas para la protección web de empresas y hogares. Y, de hecho, podemos decir que una solución de protección completa digna de tal nombre debe incluir necesariamente un módulo de filtrado web.

Las características del filtrado web

Sea cual sea el tipo de solución que consideres mejor para ti, y sea cual sea la herramienta que elijas según tus necesidades, una solución de filtrado web debe incluir las características que describimos a continuación:

• Bloquear el acceso a páginas web y sitios web que contienen malware.
• Garantizar que los archivos que se descargarán sean seguros.
• Permitir la supervisión del tráfico de Internet del usuario.
• Proteger los datos de la empresa o del dispositivo contra el robo o la interferencia.
• Proteger a los empleados sin afectar su productividad y la velocidad de navegación.

Herramientas para la protección web: diferentes tipos

Como ya se mencionó, los guardianes de la navegación web pueden ser servicios ofrecidos de forma independiente, como FlashStart, o bien pueden ser funciones incluidas en un navegador (un programa que permite navegar por la red), como Google SafeSearch. Finalmente, también pueden ser módulos dentro de soluciones más amplias para la protección de empresas o hogares. Este es el caso de Norton 360, por mencionar solo un ejemplo.

Una herramienta de filtrado web que forma parte de otro programa tiene algunas limitaciones, mientras que una solución completa para la protección de empresas es sin duda más costosa que un servicio de filtrado web. De hecho, en la página dedicada a SafeSearch, Google explica que la herramienta “ayuda a filtrar contenidos explícitos en tus resultados”. Donde por “explícito” se entiende contenido pornográfico y violento. Pero también aclara que el filtro solo funciona con los resultados de búsqueda de Google. Por lo tanto, no bloquea resultados explícitos de otros motores de búsqueda ni de páginas y sitios web a los que se puede acceder directamente, por ejemplo desde un mensaje que llega de Facebook Messenger, Whatsapp o un correo electrónico.

Hablando de los riesgos en los que se puede incurrir al abrir un correo electrónico, hay que hacer una distinción. Un servicio de filtrado web bloquea el acceso a un enlace potencialmente peligroso porque, al hacer clic en el enlace dentro de un correo electrónico, el navegador predeterminado se abre automáticamente. Solo entonces el servicio analiza el DNS de la página. Pero el mismo servicio no puede hacer nada si abres un archivo infectado recibido como adjunto.

Al igual que Google SafeSearch, también el Modo Restringido disponible en YouTube protege solo la navegación de los usuarios de YouTube registrados a través de un único navegador. Ambas alternativas, por lo tanto, no otorgan una protección completa y no permiten agregar sitios web y contenidos a la lista negra.

¿Por qué necesitas protección web?

Todo lo que hemos dicho hasta ahora debería convencer incluso al más reacio: contar con alguna forma de protección web es fundamental.

Dentro de una empresa, puede proteger a los empleados y garantizar su productividad. En la escuela, al igual que dentro de una empresa, evita un efecto dominó que podría desencadenarse por una navegación o descarga peligrosa que resulte en graves daños. La mayoría de los ataques de ransomware -aquellos seguidos de una solicitud de rescate para devolver los datos robados- de hecho se producen tras la apertura de un enlace por parte de un empleado de la empresa o el doble clic en un archivo que parece inofensivo, proveniente de un colega o amigo.

Finalmente, activar un servicio de filtrado web en casa protege la navegación de todos los miembros de la familia. Impide que los menores lleguen a sitios web inapropiados y, además, bloquea, fuera de la red doméstica, el malware que está listo para robar documentos y datos de acceso confidenciales como las credenciales de la banca en línea.

En una época en la que el Aprendizaje en Línea y el Trabajo desde Casa están muy extendidos, cuando a menudo se utiliza un ordenador, una tablet o un smartphone para acceder a programas y a redes empresariales/escolares, el riesgo para el usuario, su familia y la empresa se multiplica.

Una vez que queda claro que recomendamos encarecidamente considerar un instrumento de protección de la navegación, solo queda elegir el más adecuado en función de nuestras necesidades.

Proteger la navegación en el lugar de trabajo

Dentro de una empresa, por ejemplo, la elección recae en servicios de filtrado web como FlashStart o en plataformas avanzadas de seguridad. Los motivos que impulsan la elección no dependen solo del coste, sino también de la intensidad del uso de Internet, si queremos definirlo así. Si eres una PYME, una Administración Pública o una institución educativa, un servicio de filtrado web podría ser suficiente.

Entre todos los disponibles, FlashStart destaca por la rapidez en la actualización de las listas negras, por no influir en la velocidad de carga de los sitios web, por el uso del aprendizaje automático, por prevenir los comportamientos de los usuarios y por su coste competitivo.

Además, gracias a la integración nativa con MS-Active Directory, es posible crear políticas de protección web diferenciadas según el tipo de usuario. Por ejemplo, dentro de una empresa podríamos filtrar la navegación en Internet de forma diferente para empleados y directivos, y dentro de una escuela podríamos aplicar configuraciones distintas a alumnos y profesores.

Es posible entonces mantener las mismas políticas de filtrado también para los dispositivos itinerantes con fines laborales, para el aprendizaje en línea y para los smartphones.

Proteger la navegación en el hogar

Para proteger la navegación en el hogar, Google SafeSearch o el Modo Restringido de YouTube podrían no ser suficientes. Esto se debe a que, como ya hemos subrayado, los enlaces maliciosos pueden proceder de fuentes diferentes.

Si, además, estás en modo de Trabajo desde Casa, proteger tu dispositivo se convierte en una responsabilidad para salvaguardar la red y los datos de la empresa. Tan pronto como el aprendizaje en línea y el trabajo desde casa comenzaron a extenderse, FlashStart desarrolló una solución dedicada llamada ClientShield. Se trata de una aplicación de filtrado de contenidos fácil de configurar y usar, que cumple totalmente la función de proteger la navegación de los dispositivos utilizados por todos los miembros de la familia.

Puedes activar la protección de FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger los dispositivos de escritorio y móviles, así como los dispositivos IoT en redes locales.