http://alerta-antivirus.red.es/seguridad/ver.php?tema=S&articulo=4&pagina=1
   Las cualidades que conforman la seguridad de los activos de información 
de una organización o empresa son la confidencialidad, la integridad y la 
disponibilidad.
   La confidencialidad tiene relación con la protección de información 
frente a posibles accesos no autorizados, con independencia del lugar en que 
reside la información o la forma en que se almacena..
   La información sensible o valiosa que organización custodia o maneja, 
necesita ser protegida mediante estrictas medidas de control. La 
verificación y la autorización son dos mecanismos que se emplean para 
asegurar la confidencialidad de la información..
   La integridad se refiere a la protección de información, datos, sistemas 
y otros activos informáticos contra cambios o alteraciones en su estructura 
o contenido ya sean intencionados, no autorizados o casuales.
   También es importante proteger los procesos o programas que se emplean 
para manipular los datos. La información se debe preservar y poner a 
disposición de sus propietarios y de los usuarios autorizados de una forma 
precisa, completa y oportuna.
   La disponibilidad es la garantía de que los usuarios autorizados puedan 
acceder a la información y recursos cuando los necesiten. La falta de 
disponibilidad se manifiesta principalmente de dos formas:
* La denegación, o repudio, del servicio debido a la falta de garantías de 
la prestación del mismo, tanto por parte del prestador del servicio como del 
solicitante o tomador (controles de identificación fehaciente, falta de 
prestaciones de los equipos, congestión de líneas, etc.).
* La pérdida de servicios de los recursos de información por causa de 
catástrofes naturales o por fallos de equipos, averías, acción de virus, 
etc.
   Los Cortafuegos personales son programas que se instalan de forma 
residente en nuestra computadora y que permiten filtrar y controlar la 
conexión a la red. En general necesitan un conocimiento adecuado de nuestra 
computadora, pues en la actualidad son muchos los programas que realizan 
conexiones a la red y que son necesarios. Es por ello que no son 
recomendables para usuarios inexpertos ya que podrían bloquear programas 
necesarios (incluso hasta la propia posibilidad de navegación por Internet), 
aunque siempre se tenga a mano la posibilidad de desactivarlos.
   La instalación de un Cortafuegos requiere además un proceso de 
"entrenamiento para usarlo" ya que al principio deberemos ir elaborando las 
reglas de acceso en función del empleo que le damos a la red. Así lo normal 
es que nuestro FIREWALL Personal nos pregunte que si queremos dar permiso a 
distintos programas de red a medida que los usamos. Esto al principio puede 
resultar un poco complicado o incluso hasta molesto.
   Un FIREWALL Personal no impide por sí solo que entren troyanos, virus y 
gusanos a nuestro sistema. Lo ideal es que también tengamos instalado un 
buen antivirus residente en memoria, actualizado y bien configurado. 
Adicionalmente es deseable tener al día todas las actualizaciones de 
Seguridad de Microsoft que se requieran. Ahora bien, no necesariamente nos 
servirá para evitar que ingresen a nuestro sistema contenidos no deseados.
   En general, junto con un antivirus lo que debe esperar de un buen 
FIREWALL Personal son las siguientes características:
1. Que proteja su sistema de acceso no autorizado a través de Internet.
2. Capacidad de alertar de intentos de intrusión y mantener un registro para 
seguir sus pistas.
Cierto grado de protección frente a virus a través del correo electrónico.
3. Bloqueo de contenido peligroso en Internet: applets de Java, controles 
ActiveX, cookies, etc.
Filtrado al nivel de aplicación para conexiones hacia el exterior (usadas 
por caballos de Troya).
Cierta facilidad de instalación, configuración y uso.
La típica red de ordenadores no es como una casa con ventanas, puertas y 
cerraduras. Es más bien como una tienda de campaña rodeada de adolescentes 
borrachos con cerillas encendidas.” Betty Ray.