Acceso remoto Zero Trust

La seguridad tradicional confiaba en todas las personas que estaban dentro del perímetro de la red, como en un castillo rodeado por un foso.

Una vez superada la VPN, un usuario a menudo podía acceder libremente a muchos sistemas internos.

Las aplicaciones en la nube, el trabajo remoto y los dispositivos móviles eliminaron el perímetro claro.

Además, si un atacante lograba entrar, la confianza implícita le permitía moverse libremente. Se necesitaba un modelo nuevo.

Zero Trust parte de la premisa de que ningún usuario ni dispositivo es de confianza de forma predeterminada, ya sea que esté dentro o fuera de la red.

Su lema es: nunca confíe, verifique siempre.

En Zero Trust, cada solicitud de acceso se comprueba de forma individual.

• ¿Quién es el usuario?
• ¿El dispositivo está en buen estado?
• ¿La política permite acceder a este recurso específico?

Los usuarios obtienen acceso únicamente a los recursos específicos que necesitan, y nada más.

Esto limita los daños si alguna vez se ve comprometida una cuenta o un dispositivo.

La identidad es el nuevo perímetro.

Zero Trust depende en gran medida de la autenticación multifactor y de proveedores de identidad sólidos para confirmar quién se está conectando realmente.

El estado del dispositivo también es importante.

Antes de conceder el acceso, el sistema comprueba la postura del dispositivo: ¿está actualizado, cifrado y ejecuta herramientas de seguridad? El acceso a los dispositivos que no cumplen los requisitos se deniega o se limita.

ZTNA (Zero Trust Network Access) sustituye el acceso amplio de la VPN por el acceso por aplicación.

En lugar de situar al usuario en toda la red, lo conecta únicamente con la aplicación que tiene autorización para utilizar.

ZTNA mantiene las aplicaciones internas invisibles para la Internet pública.

Un intermediario comprueba primero la identidad y la política, y después establece la conexión. Los atacantes no pueden analizar ni atacar aquello que no pueden ver.

La confianza no se concede una vez para olvidarse de ella.

Zero Trust vuelve a evaluar continuamente las sesiones; si el riesgo aumenta, por ejemplo, debido a una nueva ubicación o a un fallo en la comprobación del dispositivo, el acceso puede volver a solicitar una verificación o revocarse.

Zero Trust funciona bien junto con la microsegmentación.

Incluso después de conceder el acceso, los controles detallados limitan el movimiento entre sistemas y reducen el alcance de cualquier brecha.

Compruebe sus conocimientos sobre el acceso remoto mediante Zero Trust.

Acceso remoto mediante Zero Trust:

• Nunca confiar, verificar siempre, dentro o fuera de la red
• Aplicar privilegios mínimos, una identidad sólida y la postura del dispositivo
• Utilizar ZTNA para el acceso por aplicación y la verificación continua

Va más allá del antiguo modelo perimetral de las VPN.