Nota del editor

La estrategia de seguridad de confianza cero o zero trust no es nueva. Básicamente, se trata de “poner en cero” la línea base de la confianza para usuarios y dispositivos en una red empresarial y, a partir de ahí, con la correcta identificación y validación de los usuarios y sus perfiles, asignarles una serie de privilegios de acceso a diferentes segmentos de la red, aplicaciones y datos. En palabras de Fortinet, es “identificar y clasificar a todos los usuarios y dispositivos que buscan su acceso a la red, evaluar su estado de cumplimiento de las políticas de seguridad interna, asignarlos automáticamente a zonas de control y vigilarlos continuamente, tanto cuando están conectados como cuando no”. Adiós a las cuentas de administrador descontroladas.

El auge de este modelo ha sido impulsado por el escenario de trabajo remoto generalizado que trajo la pandemia de covid-19. Con los usuarios corporativos fuera de la protección de sus entornos de redes empresariales, el modelo de confianza cero ofrece una buena opción porque combina una seguridad dinámica (que incluye desde redes locales hasta la nube) con componentes impulsados por la inteligencia artificial (IA). En esta guía empresarial, le presentamos un vistazo a la situación actual de este modelo en el mercado y cómo el trabajo remoto le dio un empujón, así como consejos para establecer y mejorar el uso de la confianza cero en su organización.