Todo comenzó en 2009 con un sofisticado ataque a los servidores de Google. Esto impulsó el primer esfuerzo significativo y sostenido para construir lo que Forrester describió como una arquitectura de “confianza cero”.
Las mismas conclusiones que Google llegó hace una década ahora se están alcanzando en organizaciones de todo el mundo. Incluso el Departamento de Defensa de los EE. UU., desde hace tanto tiempo dirigido a los paradigmas informáticos tradicionales, ahora se da cuenta de que el modelo de seguridad perimetral heredado ya no es el mejor enfoque. Zero Trust se ha roto.
Hoy en día, proveedores como BeyondCorp de Google y sarstruy están escribiendo el siguiente capítulo en la historia de Zero Trust. Y en asociación con Tanium, estos innovadores están ayudando a crear la base tecnológica de Zero Trust para facilitar mucho a las organizaciones la implementación de este nuevo paradigma de seguridad.
Expandir su perímetro para el trabajo distribuido
Hubo un momento en el que las aplicaciones y los datos de misión crítica de una empresa residían en las instalaciones en uno o más centros de datos. Enfocarse en la seguridad en el perímetro significó que todo lo que estaba dentro podía ser confiable y que todo lo que estaba fuera tenía que autenticarse para el acceso.
Pero Google se dio cuenta de que este modelo tenía varias deficiencias, especialmente una vez que las empresas comenzaron a usar aplicaciones SaaS y los empleados comenzaron a usar sus propios dispositivos móviles para el trabajo.
¿Cómo podría la red proporcionar seguridad cuando grandes cantidades de dispositivos móviles y trabajadores remotos podrían verse comprometidos fuera del perímetro y luego volver a entrar? Y qué sucede con las nuevas aplicaciones SaaS, plataformas en la nube y redes híbridas que operan fuera de su centro de datos bloqueado.
En última instancia, enfocarse solo en la protección perimetral significa que los atacantes tienen pocos obstáculos que superar una vez que inevitablemente entran.
Otra complicación: Las VPN tradicionales, que permitieron a los trabajadores remotos conectarse de manera segura a los recursos dentro del perímetro, se han convertido en un obstáculo de rendimiento para muchas empresas, lo que frustra a los trabajadores y reduce su productividad.
Hoy en día, la adopción de la nube se está disparando, se está generando impulso en la computación en el borde de la red y el trabajo desde casa se ha convertido en la nueva norma. IDC predice que para el 2022, más del 90 % de las empresas globales confiarán en una combinación de aplicaciones locales, nubes públicas y SaaS para respaldar la agilidad comercial.
Al mismo tiempo, el costo global de una filtración de datos ha aumentado a casi 4 millones de USD. Y las leyes de protección de datos cada vez más estrictas han elevado los riesgos de una ciberseguridad efectiva. La buena noticia es que los modelos de Zero Trust se diseñaron teniendo en cuenta estas tendencias.
El lema de Confianza cero: Nunca confíe, siempre verifique
En esencia, Zero Trust es una idea simple: no confiar en ningún usuario o dispositivo y siempre verificar. Al combinar la política de acceso con “menores privilegios” con la autenticación multifactor (multi-factor authentication, MFA) y la microsegmentación, las organizaciones pueden mantener un modelo de seguridad más ágil que sea adecuado para una era de nube y prioridad móvil.
La discusión de Zero Trust a menudo se centra en la autenticación de usuarios, que, de hecho, es una parte importante del rompecabezas. Pero igual de crítico es el endpoint. Después de todo, un usuario puede ser legítimo, pero ¿qué sucede con el dispositivo que está utilizando? ¿Se ha visto comprometido sin su conocimiento?
La seguridad del punto final es una preocupación creciente en el contexto de los empleados remotos masivos que trabajan en dispositivos personales. Las organizaciones deben tener la confianza de que estos puntos finales no han sido secuestrados debido a una mala higiene de TI. Este es el valor que la oferta de identidad de punto final de Tanium aporta al análisis de confianza cero.
Seguridad y simplicidad para empresas modernas
Google tardó años en implementar su propio modelo de Confianza Cero. Hoy en día, las organizaciones pueden implementar modelos de Confianza Cero de manera mucho más rápida y fácil, gracias a innovaciones clave.
BeyondCorp de Google y el sartén, por ejemplo, están ayudando a hacer que Zero Trust sea mucho más fácil de implementar y gobernar. Combinados con la plataforma Tanium, estos líderes tecnológicos resuelven los retos de la gestión de Zero Trust tanto para los usuarios como para sus dispositivos. Como parte de estos esfuerzos, Tanium anunció nuestra identidad de punto final en la arrogancia para Teams.
Tanium trabaja en segundo plano para monitorear continuamente el estado del dispositivo, verificando si está parcheado, seguro, compatible y administrado. Cuando los usuarios se autentican para iniciar sesión en una red Zero Trust, Tanium verifica simultáneamente sus puntos finales, de modo que todo el proceso sea fluido para el usuario final.
La integración estrecha entre los dos productos significa que esta evaluación se realiza sin necesidad de conectarse a la capa de administración de Tanium. Los centros de datos de arrogancia en 200 ciudades aseguran que todo el proceso se lleve a cabo en solo 100ms para el 99 % de la población mundial conectada a Internet. El trabajo de integración entre los dos productos tarda solo 10 minutos y no hay necesidad de agentes de endpoint adicionales.
Hoy estamos entrando en una nueva era de Zero Trust. Las organizaciones desean un modelo de seguridad sin problemas adaptado a la nueva realidad del trabajo remoto masivo, los servicios en la nube y la comunicación móvil.
Para mantenerse seguras, las empresas distribuidas actuales necesitan monitorear y controlar fácilmente todas las actividades en toda la red, tanto para los usuarios como para los puntos finales. Tanium y sus socios ofrecen exactamente eso.
Para obtener más información sobre cómo Tanium, y BeyondCorp pueden ayudarlo a establecer la mejor práctica de seguridad de Zero Trust en su clase, programe una demostración gratuita hoy mismo.
