Los Firewalls SonicWall que gestionamos en GHM Soluciones Informáticas detectaron durante la semana 29 de 2026 un total de 2.094 indicadores de compromiso. Los eventos fueron reportados por diferentes dispositivos SonicWall TZ270 y TZ370 instalados en empresas y despachos profesionales con distintas necesidades de conectividad y ciberseguridad.
Los firewalls analizados protegen administraciones de fincas, asesorías contables, asesorías laborales, despachos de abogados, estudios de arquitectura e interiorismo, constructoras, empresas de desarrollo de ingeniería y despachos profesionales ubicados en viviendas.
Las principales incidencias identificadas fueron posibles escaneos de puertos, conexiones procedentes de servidores SMTP incluidos en listas negras y conexiones entrantes rechazadas por las políticas de seguridad.
Los 2.094 registros no representan necesariamente 2.094 atacantes distintos ni corresponden a un único firewall. Son eventos acumulados por los diferentes Firewalls SonicWall administrados durante el periodo analizado. Una misma dirección IP, servidor automatizado o campaña puede generar numerosos intentos contra distintas empresas, conexiones y servicios.
Firewalls SonicWall: resumen de la semana 29 de 2026
Durante la semana 29 de 2026, los diferentes Firewalls SonicWall TZ270 y TZ370 gestionados por GHM Soluciones Informáticas registraron tres categorías principales de eventos:
- Port Scan Possible: actividad compatible con la búsqueda automatizada de puertos y servicios accesibles.
- SMTP Server on RBL Blacklist: conexiones procedentes de servidores de correo incluidos en listas de reputación negativa.
- Inbound Connection Drop: conexiones entrantes rechazadas porque no estaban autorizadas por las reglas de seguridad.
Estos eventos muestran la actividad constante que reciben diferentes redes empresariales conectadas a Internet. Los sistemas automatizados no se dirigen únicamente a grandes compañías: también prueban las direcciones públicas de asesorías, despachos, constructoras, estudios técnicos y profesionales que trabajan desde casa.
Geolocalización detectada por los Firewalls SonicWall
La geolocalización corresponde al conjunto de direcciones IP observadas en los registros de los diferentes Firewalls SonicWall gestionados. No significa que todas las empresas recibieran conexiones desde todos los orígenes ni que cada dirección atacara a todos los dispositivos.
Los registros se han agrupado para resumir la actividad detectada durante la semana 29 de 2026 en el conjunto de infraestructuras protegidas.
Riesgos reducidos por los Firewalls SonicWall
Las reglas y servicios de seguridad configurados en los diferentes Firewalls SonicWall permitieron rechazar o identificar conexiones que, si hubieran alcanzado servicios vulnerables o mal configurados, podrían haber facilitado:
- el reconocimiento de las redes empresariales;
- la identificación de puertos y aplicaciones expuestas;
- ataques contra VPN y accesos remotos;
- intentos de fuerza bruta;
- explotación de vulnerabilidades conocidas;
- acceso no autorizado a sistemas internos;
- robo de credenciales o documentación;
- entrada de malware o ransomware;
- recepción de phishing y correo malicioso;
- interrupciones de la actividad empresarial.
Que una conexión haya sido bloqueada no significa que deba ignorarse. La revisión conjunta de los registros permite detectar patrones, direcciones recurrentes, servicios expuestos y configuraciones que pueden requerir ajustes.
Firewalls SonicWall para diferentes sectores profesionales
Los dispositivos SonicWall TZ270 y TZ370 que administramos están instalados en diferentes organizaciones que gestionan información sensible y dependen de sus sistemas para trabajar diariamente.
- Administraciones de fincas: datos de propietarios, cuentas bancarias, recibos, contratos y comunicaciones con proveedores.
- Asesorías contables: facturación, impuestos, información financiera y documentación de clientes.
- Asesorías laborales: nóminas, contratos, datos de trabajadores y comunicaciones con organismos públicos.
- Despachos de abogados: expedientes, comunicaciones confidenciales y documentación jurídica.
- Arquitectura e interiorismo: planos, presupuestos, proyectos y archivos técnicos.
- Constructoras: licitaciones, costes, documentación de obras y datos de proveedores.
- Desarrollos de ingeniería: diseños, documentación técnica, propiedad intelectual y proyectos estratégicos.
- Despachos profesionales en viviendas: información corporativa compartiendo conexión con dispositivos domésticos.
Los Firewalls SonicWall permiten adaptar las reglas, la segmentación, las conexiones VPN y los servicios de seguridad a las necesidades concretas de cada empresa.
Los Firewalls SonicWall necesitan gestión continua
No basta con instalar diferentes Firewalls SonicWall y mantener la misma configuración durante años. Cada empresa incorpora nuevos usuarios, aplicaciones, equipos, accesos remotos y servicios que pueden modificar su exposición.
La administración continua debe incluir:
- revisión de eventos y alertas;
- actualización del firmware;
- renovación de los servicios de seguridad;
- comprobación de reglas y objetos de red;
- revisión de puertos publicados;
- control de accesos VPN;
- análisis de direcciones con mala reputación;
- segmentación mediante VLAN;
- ajuste de bloqueos geográficos;
- documentación de los cambios.
Cómo gestionamos los Firewalls SonicWall
En GHM Soluciones Informáticas administramos diferentes Firewalls SonicWall TZ270 y TZ370 adaptados a la infraestructura y actividad de cada cliente.
Nuestro servicio puede incluir:
- implantación y sustitución de firewalls;
- configuración personalizada de reglas;
- protección de accesos remotos;
- configuración y revisión de VPN;
- segmentación mediante VLAN;
- análisis de escaneos de puertos;
- filtrado de servidores con mala reputación;
- control de conexiones entrantes;
- actualización y mantenimiento;
- informes periódicos de seguridad.
Conclusión: 2.094 eventos en diferentes Firewalls SonicWall
Los 2.094 indicadores analizados durante la semana 29 de 2026 corresponden al conjunto de diferentes Firewalls SonicWall TZ270 y TZ370 que gestionamos en empresas y despachos profesionales.
Los datos confirman que cualquier organización conectada a Internet recibe comprobaciones, escaneos y conexiones no autorizadas, independientemente de su tamaño o sector.
La diferencia no está únicamente en disponer de un firewall, sino en que cada dispositivo esté correctamente dimensionado, configurado, actualizado y supervisado según las necesidades reales de la empresa.
