Arquitectura de seguridad «Zero Trust»
El modelo «Zero Trust» se comercializa como un producto que se puede adquirir, cuando en realidad se trata de un principio arquitectónico: nunca confíe en una solicitud solo porque provenga del interior del perímetro de la red; verifique la identidad y el estado del dispositivo en cada intento de acceso, y conceda el acceso mínimo necesario para la tarea en cuestión. La idea es acertada. El marketing que la rodea ha dado a entender que se trata de una simple decisión de compra, cuando en realidad supone un cambio a largo plazo —de varios años— en la forma en que funciona el control de acceso en todo su entorno.
Las organizaciones que fracasan con el modelo «Zero Trust» son aquellas que intentan hacerlo todo de una vez: adquieren una plataforma, activan el sistema y acaban con flujos de trabajo desorganizados y empleados frustrados, ya que cada solicitud de acceso requiere de repente tres pasos adicionales sin que ello suponga un beneficio claro. Las que lo hacen bien lo consideran una dirección hacia la que avanzar, priorizando aquellos ámbitos en los que el riesgo real es mayor.
Mi enfoque al respecto
Comienzo por hacer un inventario de lo que realmente dispone: sistemas de identidad, segmentación de la red, gestión de dispositivos y dónde se encuentran actualmente los accesos de mayor valor o de mayor riesgo. A partir de ahí, elaboramos un plan por fases, que suele comenzar con una verificación de identidad sólida y autenticación multifactorial (MFA) en todos los ámbitos; a continuación, se realizan comprobaciones del estado de los dispositivos antes de conceder acceso a sistemas sensibles; y, por último, se lleva a cabo una microsegmentación de la red para que un dispositivo o una cuenta comprometidos no puedan moverse libremente por todo el sistema.
Me esfuerzo mucho por secuenciar esto de manera que no altere la forma en que las personas trabajan realmente. Una implantación de «Zero Trust» que complique notablemente el trabajo de todos sin aportar un beneficio claro en materia de seguridad se ve socavada silenciosamente por soluciones provisionales, credenciales compartidas y excepciones que nadie supervisa, lo que frustra el objetivo principal. El objetivo es una verificación más rigurosa allí donde más importa, sin convertir a cada empleado en un adversario de sus propios controles de seguridad.
¿A quién va dirigido?
Si su seguridad de redes sigue partiendo de la base de que todo lo que se encuentra dentro del cortafuegos es implícitamente de confianza, si está dando soporte a una gran cantidad de trabajo a distancia o híbrido y el antiguo modelo perimetral ya no se ajusta a la realidad, o si un requisito de un cliente o de un marco normativo le está empujando hacia el modelo «Zero Trust» y necesita una hoja de ruta realista en lugar de la presentación comercial de un proveedor, esta es la conversación que debe mantener.
Contacte conmigo y analicemos juntos en qué aspectos el modelo «Zero Trust» realmente demuestra su utilidad en su entorno.