La ciberseguridad industrial, también conocida como Seguridad de Tecnologías Operacionales (OT por sus siglas en inglés, Operational Technology), se ha convertido en un pilar fundamental para la protección de las infraestructuras críticas a nivel global. En un mundo cada vez más interconectado, donde los sistemas de control industrial (ICS) y los sistemas de supervisión, control y adquisición de datos (SCADA) gestionan desde plantas de energía hasta redes de transporte, la amenaza de los ciberataques no solo representa un riesgo económico, sino una potencial catástrofe para la seguridad pública y nacional. Este campo emergente y vital se enfoca en salvaguardar los sistemas que monitorean y controlan procesos físicos, garantizando su disponibilidad, integridad y confidencialidad. A diferencia de la ciberseguridad de Tecnologías de la Información (IT), la seguridad OT prioriza la continuidad operativa y la prevención de daños físicos, lo que implica un enfoque y unas soluciones tecno...

En el vasto y complejo universo de la seguridad informática, los cortafuegos o firewalls constituyen una primera línea de defensa indispensable. Entre las soluciones más robustas y confiables se encuentra PF (Packet Filter) , una pieza central del sistema operativo OpenBSD. Este filtro de paquetes de estado, con licencia BSD, es reconocido por su diseño limpio, su rendimiento excepcional y su enfoque en la seguridad por defecto, lo que lo convierte en una herramienta fundamental para proteger redes y sistemas. La concepción de un cortafuegos, en términos generales, se refiere a un dispositivo o software que inspecciona el tráfico de red, permitiendo o denegando su paso basándose en un conjunto predefinido de reglas. Sin embargo, PF va más allá de una simple barrera; es un sistema sofisticado diseñado para proteger hosts y redes conectadas de ataques externos e internos, que pueden manifestarse como intentos de acceso no autorizado, interrupción de servicios, espionaje, robo o alter...

El mundo digital actual exige barreras de seguridad robustas para proteger la integridad de la información y la continuidad de los servicios. En este contexto, los cortafuegos o firewalls desempeñan un papel fundamental, actuando como guardianes entre las redes internas y el vasto e impredecible entorno de internet. Entre las soluciones más respetadas y técnicamente avanzadas se encuentra PF, o Packet Filter, una pieza de software que ha cimentado su reputación en la comunidad de sistemas operativos de tipo Unix. PF es el filtro de paquetes o cortafuegos basado en configuración dinámica (stateful rules) de OpenBSD. Fue concebido y desarrollado por Daniel Hartmeier, y posteriormente mantenido por el equipo de OpenBSD, convirtiéndose en un componente esencial de este sistema operativo conocido por su enfoque intransigente en la seguridad. Su historia está intrínsecamente ligada a la filosofía de software libre y la autonomía del proyecto OpenBSD. Tabla de Contenidos Orígenes y F...

En el vasto y complejo universo de la seguridad informática, donde las amenazas evolucionan constantemente, la implementación de un firewall robusto es una piedra angular para la protección de cualquier sistema o red. Entre las soluciones más respetadas y eficientes en entornos Unix-like, destaca PF (Packet Filter), un firewall de código abierto desarrollado inicialmente para OpenBSD. PF no es un antivirus en el sentido tradicional, sino una herramienta fundamental para controlar el flujo de tráfico de red, actuando como una barrera inteligente que decide qué paquetes de datos pueden entrar o salir de un sistema. Este artículo profundiza en PF, explorando su arquitectura, los comandos esenciales para su administración (`pfctl`), y las opciones de configuración a través del archivo `pf.conf`. Nuestro objetivo es proporcionar una guía exhaustiva para comprender y utilizar este potente filtro de paquetes, asegurando así una defensa perimetral sólida contra intrusiones y tráfico no dese...