Acceso a la red de confianza cero (ZTNA)

Según Forrester, entre las ventajas de adoptar la ZTNA se incluyen:

• Mejora de la visibilidad de la red, la gestión de vulnerabilidades y la detección de infracciones
• Prevención de la propagación de malware
• Reducción de los gastos operativos y de capital en ciberseguridad
• Reducción del alcance y el coste de las iniciativas de cumplimiento
• Mejora de la colaboración interdepartamental en situaciones de emergencia
• Mayor conocimiento y comprensión de los datos que circulan por la red.
• Protección contra la filtración de datos por parte de agentes de amenazas
• Una base sólida para la transformación digital de las empresas

Dado que proporciona acceso directo y segmentado a aplicaciones y servicios, ZTNA es intrínsecamente segura. Reduce drásticamente la superficie de ataque potencial de una empresa, ya que los actores de amenazas ya no pueden moverse lateralmente dentro de la red. También sienta las bases para la migración de la detección y respuesta en puntos terminales (EDR ) a la detección y respuesta ampliadas (XDR).

Sin embargo, el beneficio más significativo de ZTNA, con diferencia, afecta a los usuarios finales. Una empresa que adopta e integra la ZTNA con una sólida seguridad de terminales puede garantizar que solo se concede acceso a usuarios válidos y dispositivos en buen estado. Esto permite a la empresa apoyar tanto las iniciativas BYOD como el trabajo remoto sin exponer los activos sensibles a riesgos indebidos.

• Mayor velocidad y rendimiento de la red
• Mejor experiencia para el usuario final
• Amplia escalabilidad sin necesidad de hardware adicional
• Gestión de políticas más sencilla

El acceso tradicional a la red se basa en dos principios:

1. Confiar, pero verificar
2. Todos los usuarios y puntos finales de la red son de confianza por defecto.

Por desgracia, este enfoque se basa en la idea de que el perímetro de seguridad de una empresa no sólo existe, sino que también puede impedir el acceso no autorizado. En un panorama definido por la computación en nube y el trabajo híbrido, ninguno de los dos conceptos es cierto. El perímetro tradicional basado en cortafuegos se ha disuelto.

La ZTNA lo sustituye funcionalmente por un nuevo perímetro más dinámico. Según Gartner, ZTNA implica la creación de "un límite de acceso lógico basado en la identidad y el contexto en torno a una aplicación o conjunto de aplicaciones". El acceso se restringe a un conjunto de entidades específicas nombradas a través de un agente de confianza. De este modo, dichas aplicaciones quedan ocultas al descubrimiento, reduciendo al mismo tiempo la superficie de ataque de una empresa e impidiendo el movimiento lateral.

La ZTNA se basa en cinco principios fundamentales:

1. Control continuo
2. Validación continua
3. Acceso con privilegios mínimos
4. Microsegmentación
5. Autorización de dispositivos y terminales

En muchos sentidos, ZTNA representa una evolución de la tecnología VPN. Las VPN se crearon para otra época, cuando las empresas tenían perímetros de seguridad bien definidos y no tenían que enfrentarse a ecosistemas en constante evolución. Como resultado, la tecnología VPN presenta numerosos inconvenientes en comparación con las soluciones ZTNA.

• Seguridad. Una VPN extiende la red de una empresa a un usuario remoto, permitiéndole entrar en todo el perímetro de seguridad en lugar de en un segmento granular y estrictamente controlado.
• Rendimiento. La conectividad VPN suele verse afectada por un uso intensivo de recursos, interfaces engorrosas y una latencia elevada.
• Facilidad de configuración. El software VPN no está diseñado pensando en la flexibilidad o la agilidad. Por tanto, adaptar las políticas y controles de seguridad en función del contexto tiende a ser increíblemente difícil.