Migrar desde el formato físico hacia el formato digital, ha tenido un impacto importante en la superficie de ataque de una empresa y en sus arquitecturas de seguridad y de red, exponiendo nuevas maneras de vulnerar los sistemas de seguridad de esta para robar información.
En la era digital, la protección de datos se ha vuelto una herramienta de seguridad indispensable para las empresas, ya que deben implementar metodologías para prevenir la fuga de información en cada uno de los entornos en los que se manejan datos, desde los dispositivos físicos, como celulares, computadores, impresoras y otros, y digitales, como el correo electrónico y las nubes.
La pandemia potenció el teletrabajo, por lo que, los entornos virtuales se han intensificado permitiendo que los usuarios puedan guardar y compartir información en nubes, además de desarrollar su trabajo integralmente en estos espacios digitales.
Por esta razón, resulta crucial para una empresa levantar un sistema de protección de sus datos en el entorno virtual, cuya arquitectura sea dinámica, capaz de adaptarse rápidamente a nuevos modos de procesar y compartir información y prevenir el robo de datos a través de malware, en un escenario nuevo en el que en 2020, según datos de un estudio reciente de IBM junto al Instituto Ponemon, el costo promedio de una brecha de datos en varios países de América Latina es de 1.68 millones de dólares y el tiempo promedio para identificar y contener la brecha es de 328 días, ante lo cual Zero Trust se presente como un modelo atractivo.
¿Qué es la arquitectura Zero Trust?
En este contexto digital ¿qué es Zero Trust? Zero Trust es un sistema de seguridad de red basado en un protocolo estricto de comprobación de identidad. Este modelo de seguridad delimita que solo los usuarios y dispositivos autenticados y autorizados puedan acceder a ciertas zonas del entorno virtual, conformado por las aplicaciones, programas y, finalmente, datos. Al mismo tiempo, protege esas zonas y usuarios de amenazas avanzadas en Internet, como lo son distintos tipos de malware y ransomware.
Zero Trust es un modelo del que se viene hablando hace algún tiempo, pero que fue presentado en el 2009 por el analista John Kindervag de Forrester Research. En los últimos años, Zero Trust se ha convertido en una opción de seguridad de datos popular.
Zero Trust tiene como propósito identificar los datos de una empresa susceptibles a ser robados y protegerlos en cada una de las plataformas en las que se encuentren.
La arquitectura Zero Trust funciona enfocándose en los datos, de modo de proteger los activos de la red en lugar de los segmentos de la red en sí. Un elemento básico para la implementación de ZTA (Zero Trust Network Access/Acceso Privado Zero Trust) debe ser identificar los recursos que requieren protección y el mejor método para salvaguardarlos.
La arquitectura Zero descarta la existencia de una confianza predeterminada por el hecho de ser parte de la red (como usuario, aplicación, programa, etc), es decir, se basa en el principio de que no se brinda confianza implícita a ninguna parte de una red. En otras palabras, una organización no debe confiar en ninguna solicitud sin autenticar y autorizar, más allá del lugar donde de origen de la solicitud, ya sea que esta provenga desde dentro o fuera de su entorno digital.
¿Qué es el enfoque Zero Trust?
En relación a su enfoque, Zero Trust cuestiona el enfoque tradicional de seguridad de “castillo y foso”, que se cimenta en proteger el perímetro, que es donde se autentican las credenciales autorizadas y, una vez verificadas, se permite acceso. El cuestionamiento a este enfoque se debe a que esta práctica crea posibles amenazas a la seguridad.
A diferencia del modelo de seguridad tradicional, el modelo Zero Trust asume que puede existir amenazas tanto fuera como dentro de la red de la organización, por lo que, no se debe confiar de antemano en ningún usuario o dispositivo. Por ello, cada solicitud se trata como si la red ya hubiese sido vulnerada. Se debe autenticar y autorizar múltiples elementos antes del inicio de una sesión y antes de que se brinde cualquier acceso. El enfoque Zero Trust restringe el movimiento lateral cuando una amenaza está dentro de la red, colaborando con la detección, identificación y neutralización rápida de esta, independiente de dónde provenga.
Para mayor información, visita nuestro sitio y revisa nuestros productos relacionados con la protección de datos.