Phenquestions
Introducción
Zero Trust Network, también llamada Zero Trust Architecture, es un modelo que fue desarrollado en 2010 por el analista principal John Kindervag. Un sistema de seguridad de confianza cero ayuda a proteger el sistema empresarial y mejora la ciberseguridad.
Modelo de seguridad Zero Trust
El Modelo de Seguridad Zero Trust es un concepto de sistema de seguridad que se enfoca en la creencia de que las organizaciones e incorporaciones nunca deben creer todo lo que está dentro o fuera de sus fronteras y por otro lado debe verificar y aclarar todo y a cualquiera que intente tener una conexión. a su sistema antes de otorgarle acceso.
Por qué Zero Trust?
Una de las principales razones para utilizar modelos de seguridad es que el ciberdelito le cuesta al mundo miles de millones y billones de dólares en todo el mundo.
El informe anual sobre ciberdelincuencia ha dicho que la ciberdelincuencia le costará al mundo $ 6 billones por año en 2020, y esta tasa es continua y aumentará en el futuro.
Protección para un mundo nuevo y libre de delitos cibernéticos
El modelo de seguridad Zero Trust de seguridad de la información elimina la antigua visión de que las organizaciones se centraban en defender los perímetros mientras pensaban que todo lo que ya estaba dentro del perímetro no constituía una amenaza y, por lo tanto, la organización estaba libre de cualquier amenaza dentro de su parámetro.
Los expertos en seguridad y tecnología sugieren que este enfoque no está funcionando. Señalan infracciones internas que habían ocurrido en el pasado debido a delitos informáticos y piratería. Las violaciones de datos han ocurrido a menudo en el pasado porque, cuando los piratas informáticos tenían la oportunidad de obtener acceso a los firewalls de la organización, ingresaban fácilmente a los sistemas internos sin ninguna resistencia. Esto demuestra que incluso los cortafuegos no pueden proteger un sistema de una infracción de piratas informáticos. También existe la mala costumbre de confiar en cualquier cosa y en cualquiera sin comprobar.
Enfoque detrás de Zero Trust
El enfoque Zero Trust depende de tecnologías y métodos modernos para lograr el objetivo de asegurar una organización.
El Modelo de Confianza Cero exige que las empresas manipulen la microsegmentación y la ejecución del perímetro granular en función de los usuarios, su paradero y otros datos o información, para averiguar si creer en un usuario, máquina o aplicación que está tratando de buscar acceso a un parte específica de la empresa u organización.
Zero Trust también se ocupa de todas las demás políticas, por ejemplo, brindando a los usuarios el menor acceso que necesitan para completar la tarea que desean completar. Crear un entorno de Confianza Cero no se trata solo de poner en práctica las asociaciones tecnológicas singulares separadas; también se trata de utilizar estas y otras tecnologías para imponer la idea de que nadie ni nada debe tener acceso hasta que no haya demostrado que se debe confiar en ellos.
Por supuesto, las organizaciones saben que crear un modelo de seguridad Zero Trust no es un logro de la noche a la mañana. Debido a que no es fácil lograr algo tan complejo en una sola noche, puede llevar años encontrar el sistema ideal más seguro posible.
Muchas empresas están cambiando al sistema de seguridad en la nube. Estos sistemas tienen las mejores opciones para ir a Zero Trust. Ahora es el momento de estar preparados para una transición de Zero Trust. Todas las organizaciones, ya sean grandes o pequeñas, o deberían tener sistemas de seguridad Zero Trust para la seguridad de sus datos.
Muchos expertos en TI confían ciegamente en su sistema de seguridad, esperando que sus datos se mantengan seguros con firewalls, aunque esto no es necesariamente cierto. A todo el mundo se le ha enseñado a comprender que el cortafuegos es lo mejor para mantener a los piratas fuera del camino. Necesitamos comprender que los piratas informáticos se encuentran actualmente dentro del alcance de nuestros datos confidenciales y que cualquier violación de seguridad puede ocurrir en un momento loco. Es nuestra responsabilidad cuidar nuestra seguridad de todas las formas posibles.
Las organizaciones también deben saber que Zero Trust todavía requiere un esfuerzo continuo, al igual que cualquier otro protocolo o sistema de seguridad o de TI, y que ciertos aspectos del modelo de seguridad Zero Trust pueden desarrollar más desafíos que otros sistemas de protocolo de seguridad, según algunos expertos. Debido a las dificultades asociadas con el uso de modelos de seguridad Zero Trust, algunas empresas no han podido poner en práctica este modelo por completo.
Debemos utilizar el Modelo de Confianza Cero como parte obligatoria de nuestra gestión de seguridad para ayudar en el avance de los protocolos de seguridad. Deberíamos pensar en el modelo de seguridad Zero Trust como una transformación de la infraestructura. Nuestras tecnologías de seguridad están desactualizadas y el mundo se moderniza día a día. Pero tienes que cambiar la forma en que cuidas la seguridad de tu sistema. Es posible que desee pensar en la seguridad ubicua; tenemos que ser reactivos, así que todo lo que tenemos que hacer es pensar en la seguridad de manera diferente.
En un modelo de confianza cero, el acceso se puede otorgar solo después de verificar todas las posibilidades asociadas con peligros, ventajas y desventajas. Ahora vivimos en una era en la que no podemos confiar en que solo tener un firewall en el sistema nos ayudará a salvarnos de los piratas informáticos y los delitos cibernéticos.
Conclusión
En conclusión, Zero Trust debe ser la regla para organizar el acceso estricto a su información o datos. Este modelo se basa simplemente en no confiar en una sola persona con datos sensibles. Debemos tener modelos de seguridad Zero Trust en nuestros sistemas para que estemos a salvo de la piratería. Para tener la máxima seguridad, debemos implementar sistemas de seguridad Zero Trust en organizaciones que requieren una seguridad estricta para sus datos. Ya no podemos confiar solo en los firewalls para protegernos de los delitos cibernéticos, y tenemos que hacer algo al respecto nosotros mismos.
