O metodă de securitate cibernetică

Disciplina: Reziliență cibernetică

Student: Dobreanu Maria-Sorana
An II MASTER
LEPC, Facultatea de litere
 Firewall-ul ca metodă de securitate cibernetică
Introducere
În era digitalizării, securitatea cibernetică a devenit o prioritate pentru organizații și
utilizatori individuali. Firewall-ul reprezintă una dintre cele mai utilizate și fundamentale metode
de apărare cibernetică. Acesta funcționează ca un “bodyguard digital” care controlează traficul
de rețea pe baza unor reguli predefinite, permițând sau blocând accesul în funcție de legitimitatea
datelor transmise.
Tipologii de firewall-uri
Firewall-urile sunt esențiale în securitatea rețelelor moderne, iar clasificarea lor în funcție de
arhitectură și scop aduce claritate în alegerea soluțiilor potrivite:
1. Firewall bazat pe rețea (Network Firewall) = Protejează întreaga rețea de atacuri
externe prin filtrarea pachetelor de date. Exemple ar fi routere și dispozitive dedicate de
tip hardware (Cisco ASA, FortiGate). Companiile mari folosesc frecvent aceste firewall-
uri pentru a bloca traficul malițios la nivelul granițelor rețelei. Dispune de caracteristici
avansate precum Network Address Translation (NAT) și Deep Packet Inspection (DPI).
2. Firewall bazat pe gazdă (Host-Based Firewall) Sunt instalate pe dispozitive
individuale, oferă protecție specifică gazdei respective. Firewall-urile pot fi integrate în
sistemele de operare (Windows Defender Firewall). Utilizatorii casnici sau organizațiile
mici le folosesc pentru protejarea calculatoarelor personale.
3. Firewall de generație următoare (Next-Generation Firewall - NGFW) Acesta
integrează funcționalități avansate, cum ar fi prevenirea intruziunilor (IPS) și analiza
 comportamentală. Exemple: Palo Alto Networks, Check Point NGFW. Organizațiile care
se confruntă cu atacuri complexe aleg această soluție pentru protecție suplimentară.
Funcții suplimentare: Control granular al aplicațiilor, inspecție SSL/TLS și prevenirea
scurgerilor de date.
4. Firewall bazat pe proxy acționează ca un intermediar între utilizator și resursa accesată,
filtrând traficul și oferind anonimizare. Exemple: Squid Proxy, Blue Coat ProxySG. Este
utilizat de companiile care pun accent pe confidențialitate și anonimitate.
5. Firewall de aplicație web (WAF - Web Application Firewall) protejează aplicațiile web
împotriva atacurilor specifice, cum ar fi injecțiile SQL sau atacurile de tip Cross-Site
Scripting (XSS).Exemple: AWS WAF, Cloudflare. Este utilizat de companiile care
operează magazine online sau aplicații web critice. Funcții adiționale: Integrarea cu
platforme CI/CD pentru protecția aplicațiilor în timpul dezvoltării.
Metode de atac împotriva firewall-urilor
Deși firewall-urile sunt esențiale, acestea nu sunt invulnerabile. Atacatorii cibernetici utilizează
diverse metode pentru a compromite aceste sisteme:
1. Flooding (atacuri DoS și DDoS)
 Atacatorii trimit un volum mare de trafic pentru a suprasolicita firewall-ul.
 Exemplu: Un atac DDoS poate bloca un server comercial, ceea ce duce la pierderi
financiare.
 Contramăsuri: Utilizarea de soluții de mitigare DDoS, precum Arbor Networks.
2. Exploatarea vulnerabilităților

 Identificarea și exploatarea erorilor de configurare sau a bug-urilor software.

 Exemplu: Atacatorii pot profita de lipsa actualizărilor firmware-ului unui
firewall.
 Contramăsuri: Patch management riguros și configurare securizată.

3. Spoofing
 Mascararea pachetelor de date pentru a le face să pară legitime.
 Exemplu: Spoofing-ul IP poate permite unui atacator acces neautorizat într-o
rețea.
  Contramăsuri: Activarea funcției de verificare a autenticității pachetelor (Packet
Filtering).
4. Port Scanning
 Identificarea porturilor deschise pentru a detecta punctele vulnerabile.
 Exemplu: Utilizarea unor unelte precum Nmap pentru scanarea rețelei.
 Contramăsuri: Dezactivarea porturilor neutilizate și utilizarea sistemelor de
detecție a intruziunilor (IDS).
5. Tunneling
 Ascunderea traficului malițios în fluxuri de date legitime.
 Exemplu: Protocolul ICMP poate fi utilizat pentru transportul datelor malițioase.
 Contramăsuri: Inspecție profundă a pachetelor (Deep Packet Inspection).

Suprafețe de sisteme de apărare protejate de firewall-uri

Firewall-urile contribuie la protecția mai multor suprafețe critice din mediul digital:
1. Rețele corporative
 Exemple: Protejarea comunicărilor interne ale unei companii prin blocarea
accesului din surse neautorizate.
 Funcții suplimentare: VPN-uri integrate pentru acces securizat la distanță.
2. Dispozitive individuale
 Exemple: Firewall-urile personale pot opri troienii sau alte programe malițioase.
 Importanță: Protecția dispozitivelor utilizate în munca de acasă (work-from-
home).
3. Servere
 Exemple: Protejarea serverelor de e-mail și de baze de date critice.
 Beneficii: Prevenirea accesului neautorizat la informații sensibile.
4. Aplicații web
o Exemple: WAF-urile pot bloca atacurile de tip XSS care vizează formulari de pe
un site web.
o Utilizare: Creșterea încrederii utilizatorilor prin protecția datelor personale.
 Rețele cloud
  Exemple: Soluțiile de firewall cloud-native oferă protecție pentru resursele
distribuite în medii hibride sau complet cloud.
 Avantaje: Scalabilitate dinamică și gestionare centralizată.
Metode de contracarare a atacurilor asupra firewall-urilor
Pentru a asigura eficiența firewall-urilor, sunt necesare măsuri proactive și reactive, cum ar fi:
1. Actualizarea regulată
 Implementarea actualizărilor firmware pentru a elimina vulnerabilitățile
cunoscute.
 Exemple: Soluții automatizate de actualizare precum WSUS pentru medii
Windows.
2. Reguli stricte de filtrare
 Definirea accesului doar pentru surse și destinații de încredere.
 Beneficii: Reducerea suprafeței de atac.
3. Monitorizare continuă
 Instrumente precum Splunk sau SolarWinds pot detecta activități suspecte.
 Funcționalități: Alarme automate și rapoarte detaliate.
4. Implementarea de soluții avansate
 Utilizarea NGFW-uri pentru identificarea și blocarea atacurilor avansate.
 Exemple: Integrarea cu platforme de machine learning pentru detectarea
anomaliilor.
5. Segmentarea rețelei
 Crearea de sub-rețele izolate pentru a limita propagarea atacurilor.
 Avantaje: Limitarea impactului unui atac cibernetic.
6. Testarea periodică
 Efectuarea testelor de penetrare (ex. Kali Linux) pentru identificarea
vulnerabilităților.
 Rezultate: Consolidarea poziției de securitate.
Exemple reale de utilizare a firewall-urilor
Companiile financiare: Acestea folosesc soluții NGFW și WAF pentru a proteja datele
sensibile ale clienților și tranzacțiile online. Exemplu concret: Un atac recent împotriva unei
bănci majore din Europa a fost contracarat cu un NGFW configurat corect, care a blocat
încercările de extragere neautorizată a datelor.
Instituții guvernamentale: Firewall-urile de înaltă performanță sunt utilizate pentru a
proteja rețelele naționale de spionaj [Link] concret: În timpul unui eveniment
electoral, un guvern a folosit WAF-uri pentru a proteja aplicațiile de vot online împotriva
atacurilor DDoS și injecțiilor SQL.
Organizații educaționale: Universitățile folosesc firewall-uri pentru a controla accesul
studenților la resursele interne și pentru a preveni atacurile DDoS asupra infrastructurii. Exemplu
concret: O universitate din SUA a detectat și blocat o tentativă de atac masiv DDoS asupra
serverelor sale prin utilizarea unui firewall bazat pe rețea cu capacități de analiză a traficului în
timp real.
Companii IT: Start-up-urile din domeniul IT folosesc firewall-uri bazate pe cloud pentru
protecția infrastructurii lor distribuite. Exemplu concret: O companie de software a implementat
firewall-uri în infrastructura sa multi-cloud pentru a bloca accesul neautorizat la bazele de date
critice.
Sectorul sănătății: Spitalele utilizează firewall-uri pentru a proteja datele pacienților și
sistemele de diagnosticare conectate. Exemplu concret: Un spital european a evitat o breșă
majoră în sistemele sale IT folosind un NGFW configurat pentru a detecta activități anormale la
nivel de rețea.
Concluzie
Firewall-ul rămâne un pilon esențial în arhitectura securității cibernetice. Cu toate acestea,
eficiența sa depinde de utilizarea corectă, de actualizarea constantă și de completarea cu alte
soluții de securitate, cum ar fi sistemele de prevenire a intruziunilor (IPS) sau software-urile
antivirus. Prin implementarea unor reguli stricte, monitorizare continuă și adoptarea celor mai
noi tehnologii, firewall-ul poate oferi o barieră solidă împotriva amenințărilor cibernetice din ce
în ce mai sofisticate. Pe măsură ce peisajul amenințărilor evoluează, firewall-ul rămâne un
instrument indispensabil în protecția resurselor digitale.
Cu toate acestea, pentru a-și păstra eficiența, este crucial ca acesta să fie utilizat corect, să fie
actualizat frecvent și să fie completat cu soluții complementare de securitate, cum ar fi IPS și
antivirus. Prin stabilirea unor reguli precise, monitorizarea constantă și integrarea celor mai
recente tehnologii, firewall-ul poate contracara eficient amenințările cibernetice care devin din ce
în ce mai complexe.
În ciuda evoluției peisajului digital și a diversificării atacurilor, firewall-ul rămâne un
instrument indispensabil pentru protejarea infrastructurilor și resurselor informatice.
Un firewall care nu este întreținut corespunzător poate deveni rapid o vulnerabilitate în loc să
reprezinte o protecție. De aceea, integrarea sa cu alte soluții de securitate, cum ar fi sistemele de
prevenire a intruziunilor (IPS), software-urile antivirus, soluțiile de criptare a datelor și
monitorizarea continuă, este esențială pentru asigurarea unei protecții complete.
Pe măsură ce atacurile devin mai personalizate și mai greu de identificat, firewall-ul rămâne
un instrument esențial în securizarea resurselor digitale. Este o piesă fundamentală în protejarea
datelor și a infrastructurilor critice ale organizațiilor, asigurând un strat important de protecție
într-un peisaj digital tot mai periculos și complex. În acest context, utilizarea unui firewall
eficient și bine configurat este o alegere strategică ce contribuie semnificativ la reducerea
riscurilor și la menținerea integrității și confidențialității informațiilor.
Bibliografie
1. Stallings, William. Elemente fundamentale ale securității rețelelor: Aplicații și
standarde. Editura Pearson, 2014.
2. Cole, Eric. Firewall-uri și securitatea rețelelor. Editura Syngress, 2010.
3. „Firewall-uri.” Cisco, Cisco Systems, Inc.,
[Link]/c/en/us/products/security/[Link]. Accesat la 4 ian. 2025.
4. „Înțelegerea firewall-urilor de generație următoare.” Palo Alto Networks, Palo Alto
Networks, [Link]/resources/guides/next-generation-firewall.
Accesat la 4 ian. 2025.
5. „Protecția firewall-urilor.” Fortinet, Fortinet, [Link]/products/firewall.
Accesat la 4 ian. 2025.
6. Hoffman, Andrew. Securitatea aplicațiilor web: Exploatare și măsuri de protecție
pentru aplicațiile web moderne. Editura Pearson, 2020.
7. „Importanța firewall-urilor în securitatea cibernetică.” Techopedia, Techopedia,
[Link]/2/30149/security/the-importance-of-firewalls-in-cybersecurity.
Accesat la 4 ian. 2025.
8. „Soluții WAF.” Cloudflare, Cloudflare, [Link]/waf/. Accesat la 4 ian.
2025.