Seguridad de confianza cero

Zero Trust Security es un sistema de ciberseguridad cuyo modo por defecto es no confiar en entidades como los usuarios y sus dispositivos. La reautenticación periódica garantiza un mayor nivel de integridad para el acceso a infraestructuras y aplicaciones, lo que proporciona una mayor protección frente a las ciberamenazas en un entorno de trabajo híbrido.

Con el auge del trabajo remoto e híbrido y la proliferación de dispositivos móviles utilizados tanto dentro como fuera de las instalaciones, la forma en que accedemos a las aplicaciones, los datos y los servicios ha cambiado. Las aplicaciones empresariales abarcan desde el software local tradicional hasta la contenedorización y la nube. Zero Trust Security ofrece una solución a este variado escenario de acceso.

Una Evaluación de Confianza Cero es la medición que realiza una organización del grado de madurez de sus procesos existentes para implantar la Seguridad de Confianza Cero. Esta evaluación se centra en el modo en que la organización gestiona la identidad, que puede encontrarse en una de las cuatro fases siguientes:

1. Identidad fragmentada, en la que se utilizan inicios de sesión diferentes para cada servicio.
2. Gestión unificada del acceso a la identidad que permite el inicio de sesión único y la autenticación multifactor en todos los recursos.
3. Acceso contextual con provisión automatizada que añade un ajuste dinámico de las políticas en función del contexto.
4. Plantilla adaptable en la que la organización está preparada para integrar nuevas tecnologías de seguridad a medida que llegan.

Zero Trust eXtended (ZTX) es un desarrollo de Forrester que amplía la Seguridad de Cero Confianza a todo el ecosistema digital de una empresa, más allá de la mera segmentación de la red y centrándose en la identidad y los datos. Un ecosistema ZTX incluye todo el conjunto de servicios y plataformas que una organización necesita para implantar con éxito la Seguridad de Confianza Cero.

La implantación del Modelo de Seguridad de Confianza Cero se produce en tres etapas:

1. La visualización revela los recursos de la empresa, los puntos de acceso y los riesgos asociados. 
2. A continuación, la mitigación detecta y previene las amenazas potenciales. 
3. La optimización amplía la protección a todos los aspectos de la infraestructura de TI, independientemente de su ubicación dentro o fuera de las instalaciones, al tiempo que proporciona la mejor experiencia de usuario posible.

La Arquitectura de Confianza C ero se construye en torno a los principios de la Seguridad de Confianza Cero, utilizando una serie de componentes diseñados para que la autenticación continua sea sólida y lo más fluida posible para el usuario final. Los usuarios están fuertemente autenticados de forma continua pero discreta. Paralelamente, los dispositivos que utilizan se vigilan constantemente para evitar que se pongan en peligro.