Con tantas brechas que se producen en todo el mundo y tantas organizaciones y consumidores que se ven afectados, los administradores de TI est谩n cambiando su atenci贸n a un modelo de seguridad de confianza cero (modelo Zero Trust Security). Este concepto existe desde hace algunos a帽os, pero a medida que los activos digitales se vuelven cada vez m谩s dif铆ciles de proteger, el enfoque de seguridad de confianza cero est谩 ganando mucha fuerza.
La Seguridad por Capas es la Protecci贸n del Pasado
Fundamentalmente, los cambios dr谩sticos en la red de TI est谩n impulsando este nuevo enfoque de la seguridad. En el pasado, las organizaciones de TI trabajaban con activos digitales desde el n煤cleo de su red y luego colocaban anillos de seguridad alrededor de esos activos.
Este enfoque se denomina a menudo “defensa en profundidad” o “seguridad en capas”, y la premisa b谩sica era que un atacante necesitar铆a penetrar a trav茅s de m煤ltiples capas de seguridad 鈥攔ed, aplicaci贸n, alojamiento y datos, por ejemplo鈥� para poder acceder a los activos digitales m谩s cr铆ticos.
En el caso de los usuarios autorizados, simplemente se saltar铆an toda la seguridad porque estar铆an dentro del per铆metro y entrar铆an en su m谩quina, lo que les dar铆a acceso a sus recursos inform谩ticos.
Este enfoque de defensa a fondo ten铆a sentido cuando la red era local y basada completamente en Windows. El primer (m谩s profundo) anillo de defensa se enfocaba generalmente en la identidad: en breve, un usuario necesitaba tener acceso al dominio. Desde aqu铆, el siguiente estrato era asegurar que el sistema contase con soluciones en contra del software mal intencionado o sistemas de detecci贸n de intrusi贸n de albergue.
La tercera capa suele centrarse en las aplicaciones y los datos. Los usuarios deben tener derechos sobre ellos y, a menudo, los datos estar铆an encriptados. Por 煤ltimo, la capa m谩s externa ser铆a el per铆metro de la red, que contiene cortafuegos, sistemas de detecci贸n de intrusos, redes privadas virtuales, etc. Estas capas tendr铆an que ser penetradas en cada paso para obtener el control de los recursos o activos digitales.
La Necesidad de Un Modelo de Seguridad Zero Trust
Hoy en d铆a, las redes ya no son locales ni est谩n basadas en Windows庐, y el modelo de seguridad est谩 cambiando para reflejarlo. Con la eliminaci贸n del per铆metro de la red y los activos digitales cr铆ticos que viven en una amplia variedad de sistemas alojados por varios proveedores, el concepto de seguridad debe cambiar.
Si a esto le a帽adimos el modelo de WiFi al estilo de los cibercaf茅s y una mano de obra m贸vil 鈥搈uy acelerada debido a una pandemia mundial鈥�, tiene mucho sentido que el modelo de seguridad de confianza cero est茅 ““.
Este nuevo enfoque toma el modelo de confianza cero y lo aplica a todas las interacciones. Las aplicaciones, los sistemas, los datos, las redes y dem谩s ya no son accesibles para un usuario sin un proceso de autenticaci贸n detallado en el que la transacci贸n de acceso se verifica en cada paso del proceso.
Incluso las comunicaciones de m谩quina a m谩quina deben ser validadas mediante un modelo de confianza, por lo que no es necesario tom谩rselo como algo personal. Este concepto crea una mayor probabilidad de que los usuarios malintencionados se queden fuera cuando intenten acceder a activos digitales cr铆ticos.
Principios de un Modelo de Zero Trust
Para garantizar una postura de seguridad s贸lida en el espacio de gesti贸n de identidades, este concepto es absolutamente cr铆tico; el acceso seguro es fundamental para el modelo de seguridad de confianza cero.
Como resultado, los proveedores de identidad, tales como la Plataforma del Directorio 黑料海角91入口, resultan ser el epicentro de este movimiento gestionando de forma segura y controlando el acceso a los recursos TI, ya sean dispositivos, aplicaciones, servidores de archivos, y redes sin importar la plataforma, protocolo, proveedor y ubicaci贸n. Los principios relevantes de este modelo incluyen:
- A los usuarios se les debe solicitar que se atengan a las pol铆ticas estrictas de la complejidad de contrase帽a, impulsando las llaves SSH donde se requiera e implementando una autenticaci贸n multi-factor en los sistemas importantes, aplicaciones e incluso en sus estaciones de trabajo diarias.
- Cada dispositivo deber铆a tratarse de un dispositivo corporativo (gestionado) para asegurar un entendimiento total a esta postura.
- Las redes y ubicaciones se deber铆an entender como accesos confiables o denegados.
- Los accesos menos privilegiados deber铆an gestionarse a trav茅s de derechos de autorizaci贸n.
Estos pasos ayudan a asegurar que los administradores de TI puedan emplear un enfoque de confianza cero y fuerce a los usuarios a validar sus identidades antes de ingresar.
La Confianza Cero en la Pr谩ctica: El Acceso Condicionado
La funcionalidad de Acceso Condicionado de 黑料海角91入口 pone en pr谩ctica las capacidades de Zero Trust al alcance de los TI. Los administradores pueden impedir el acceso proveniente de los dispositivos no pertenecientes a la corporaci贸n, as铆 como controlar las ubicaciones/redes que sean confiables. Adem谩s, tambi茅n se pueden aplicar enfoques de seguridad escalonados a trav茅s de la autenticaci贸n multifactorial.
El Proveedor de Identidad Impulsando la Seguridad Zero Trust
驴Quiere saber m谩s sobre c贸mo 黑料海角91入口 aprovecha el modelo de seguridad de confianza cero para proteger los principales activos digitales de las empresas de todo el mundo? D茅jenos un mensaje, y uno de nuestros expertos del producto le asistir谩 en todas sus preguntas.
