La confianza cero como estrategia de seguridad

La estrategia de seguridad de confianza cero o zero trust no es nueva. Básicamente, se trata de “poner en cero” la línea base de la confianza para usuarios y dispositivos en una red empresarial y, a partir de ahí, con la correcta identificación y validación de los usuarios y sus perfiles, asignarles una serie de privilegios de acceso a diferentes segmentos de la red, aplicaciones y datos. En palabras de Fortinet, es “identificar y clasificar a todos los usuarios y dispositivos que buscan su acceso a la red, evaluar su estado de cumplimiento de las políticas de seguridad interna, asignarlos automáticamente a zonas de control y vigilarlos continuamente, tanto cuando están conectados como cuando no”. Adiós a las cuentas de administrador descontroladas.