Que es Zero Trust?

Zero Trust es una estrategia de seguridad de red basada en la filosofía de que ninguna persona o dispositivo dentro o fuera de la red de una organización debe tener acceso para conectarse a sistemas de TI o cargas de trabajo a menos que se considere necesario de forma explícita. En resumen, significa cero confianza implícita.​

Los clientes están trabajando para construir el futuro. ​

Pero la forma en que hacen negocios y el entorno han cambiado. ​

Las nuevas tecnologías como el Internet de las Cosas (IoT) y los nuevos modelos de red como SD-WAN han impulsado este cambio, lo que lleva a redes e infraestructuras cada vez más digitalizadas y complejas. ​

El acceso ahora ocurre en todas partes con el aumento del trabajo remoto y la aparición de un lugar de trabajo híbrido en el entorno actual.

Cambio en el panorama de TI

Desafios de TI

Por lo tanto, con los usuarios, los dispositivos y la nube moviéndose fuera de la red tradicional y la expansión del perímetro, estamos escuchando tres grandes desafíos: mayores puntos de acceso, una mayor superficie de ataque y cada vez más brechas en la visibilidad. Apuesto a que ha escuchado estos desafíos de los clientes, todos los cuales se están colocando en equipos de TI y seguridad que ya se estaban extendiendo. 

El nuevo cambio en el panorama de TI y los desafíos del negocio significan que han surgido nuevas amenazas. Estas nuevas amenazas tienen como objetivo:​

• La identidad de los usuarios y sus dispositivos. El 81% de las infracciones involucraron credenciales comprometidas​
• Sus aplicaciones: el 54% de las vulnerabilidades de las aplicaciones web tienen un punto débil público disponible para los piratas informáticos. Esto significa que si los servidores y las aplicaciones no están parcheados, quedan abiertos a los atacantes.​
• Y sus dispositivos: los dispositivos conectados están siendo atacados más que nunca por atacantes que saben que pueden aprovechar los dispositivos inteligentes para obtener acceso a su red.​

Fuente:  Investigación interna basada en documentos, artículos y experiencia profesional.

Les comparto este video: Introducción al Zero Trust