Seguridad de confianza cero

La seguridad de confianza cero es un framework que requiere que todos los usuarios se autentiquen, autoricen y validen continuamente para acceder a aplicaciones y datos. Se basa en el principio de no fiarse de nada y de verificarlo todo siempre. Así, cada solicitud de acceso se trata como si procediera de una persona o dispositivo no fiables. Es decir, los usuarios deben someterse a comprobaciones estrictas de su identidad y nivel de autorización cada vez que intentan acceder a un recurso, independientemente de la ubicación o del dispositivo.

Ventajas de la confianza cero

En el modelo de confianza cero, se da por hecho que las brechas de seguridad son inevitables, por lo que se adopta un enfoque proactivo para detectar y responder a las amenazas. En un mundo como el de hoy, donde las amenazas están en constante evolución, definir una estrategia de confianza cero es un proceso necesario y continuo que implica a personas, procesos y tecnologías para proteger los datos y las aplicaciones de una organización. Las ventajas de hacerlo merecen la inversión.

• Mejora de la seguridad: la confianza cero puede reducir la superficie de ataque y ponérselo más difícil a los atacantes a la hora de acceder a una red y moverse lateralmente por ella, minimizando la filtración externa de datos y la exposición a información sensible.

• Mejor experiencia de usuario: la confianza cero puede simplificar las configuraciones de gestión del acceso para los equipos de TI y proporcionar una experiencia sencilla a los usuarios, incluso si acceden a recursos externos a la red, usan dispositivos distintos o se encuentran en ubicaciones diferentes.

• Mayor agilidad: la confianza cero permite a las organizaciones adoptar más fácilmente nuevas tecnologías y servicios en la nube, lo que optimiza la implementación, la autenticación de los usuarios y la gestión de la autorización.