¿Qué es Zero Trust?
En el pasado, las empresas adoptaron un modelo de seguridad centrado en el perímetro. Las soluciones de seguridad se desplegaron en el borde de la red, lo que permitió a la organización bloquear las amenazas entrantes pero proporcionó una visibilidad limitada de las operaciones y de las posibles amenazas a la seguridad dentro de la organización. Sin embargo, este modelo es ineficaz para gestionar las amenazas internas y proteger a la organización a medida que el perímetro corporativo se amplía para incluir entornos en la nube y una fuerza de trabajo remota.
Zero Trust actualiza este modelo con el objetivo de eliminar la confianza implícita proporcionada a los usuarios internos por el modelo clásico basado en el perímetro. En lugar de definir límites de confianza en el borde de la red, la confianza cero realiza una microsegmentación, evaluando de forma independiente las solicitudes de acceso para cada sistema, aplicación o servicio. Al reducir la confianza implícita, la confianza cero está diseñada para mejorar la capacidad de una organización para identificar y responder a posibles amenazas.
Algunas de las ventajas que ofrece una arquitectura de seguridad de confianza cero son las siguientes:
- Mayor visibilidad de la seguridad: La confianza cero utiliza la microsegmentación para definir límites de confianza en torno a aplicaciones y sistemas individuales. Esto proporciona a la organización una visión más profunda de cómo se utilizan sus sistemas de TI, tanto de forma legítima como maliciosa.
- Detección mejorada de amenazas: La confianza cero permite a una organización identificar las amenazas dentro de su perímetro de red que se dirigen a aplicaciones y sistemas individuales. Al proporcionar visibilidad dentro del perímetro de la red corporativa, la confianza cero permite a las organizaciones detectar y responder con mayor eficacia a posibles ataques.
- Gestión granular del acceso: Con un modelo de seguridad basado en el perímetro, el acceso a la red y los sistemas de la organización se concede en gran medida en su conjunto. Zero Trust permite a una organización definir el acceso y los permisos de un usuario como el mínimo requerido para desempeñar su función.
- Aumento de la eficiencia: El aumento de la visibilidad de Zero Trust también tiene beneficios para la eficiencia y la eficacia de las operaciones de TI de una organización. Con un mayor conocimiento de cómo se utiliza la red, el personal informático puede diagnosticar problemas con mayor eficacia o realizar inversiones estratégicas para mejorar el rendimiento de sus sistemas informáticos.
- Registros de auditoría mejorados: Un modelo de seguridad de confianza cero proporciona a una organización registros de auditoría detallados sobre las solicitudes de acceso a sus sistemas. Estos registros de auditoría pueden ser útiles para investigar incidentes de seguridad y demostrar el cumplimiento de la normativa.
¿Qué es el acceso con privilegios mínimos?
Muchos incidentes de seguridad implican permisos excesivos. Si un atacante obtiene acceso a una cuenta de usuario con permisos elevados, es posible que pueda obtener acceso a datos confidenciales y sistemas críticos para llevar a cabo sus ataques.
El principio del mínimo privilegio establece que a los usuarios, aplicaciones, sistemas, etc. sólo se les debe conceder el conjunto mínimo de permisos que necesitan para realizar su trabajo. Esto también se extiende a los usuarios privilegiados, minimizando sus permisos cuando sea posible. Por ejemplo, un administrador del sistema con acceso a una cuenta privilegiada no debe usarla para realizar acciones cotidianas que no lo requieran, como revisar su correo electrónico.
El objetivo del acceso con privilegios mínimos es minimizar la amenaza y el riesgo que cualquier entidad representa para una organización. Algunas de las ventajas de un modelo de acceso con privilegios mínimos son las siguientes:
- Riesgo reducido: Los controles de acceso con privilegios mínimos limitan lo que un usuario puede hacer en el sistema de una organización. Esto reduce el daño que puede causar una amenaza interna o una cuenta de usuario o máquina comprometida.
- Visibilidad mejorada: Para implementar Zero Trust, una organización requiere controles de acceso y aplicación granulares. La acción de valorar y evaluar las solicitudes de acceso proporciona a una organización una mayor visibilidad de cómo se utilizan sus sistemas, lo que beneficia tanto a la seguridad como a la gestión de la red.
- Cumplimiento normativo: Muchas normativas de protección de datos obligan a una organización a limitar el acceso a información sensible y protegida, como datos financieros o historiales médicos. Una política de acceso con privilegios mínimos ayuda a una organización a lograr y demostrar el cumplimiento de estos requisitos.
Zero Trust vs Least Privilege
La confianza cero y los privilegios mínimos son modelos de seguridad diseñados para mejorar la seguridad de una organización al reducir la confianza y el acceso innecesarios. Reducir la confianza o los privilegios extendidos a un usuario, aplicación o sistema disminuye el daño que potencialmente puede causar a la organización.
De hecho, el principio de privilegios mínimos es un componente central del modelo de seguridad de confianza cero. Al evaluar las solicitudes de acceso, un sistema de confianza cero debe utilizar controles de acceso con privilegios mínimos para determinar si se debe conceder el acceso. Hacer cumplir el principio de privilegios mínimos es fundamental para seguir un modelo de seguridad de confianza cero.
Zero Trust y Least Privilege con ZTNA de acceso privado
Tanto el privilegio mínimo como la confianza cero son modelos que pueden ayudar a mejorar la seguridad de una organización. Sin embargo, para proporcionar valor a la organización, deben implementarse y hacerse cumplir.
Private Access ZTNA tiene incorporadas capacidades de aplicación de confianza cero con su funcionalidad integradade acceso a la red de confianza cero (ZTNA). Para obtener más información sobre la implementación de Zero Trust con ZTNA, consulte esta guía del comprador.
Harmony SASE es una solución SASE que puede ayudar a su organización a implantar de forma fácil y eficaz la confianza cero. Para obtener más información sobre la confianza cero con Harmony Connect, inscríbase hoy mismo en una demostración gratuita.
Comentarios