Todo comenzó allá por el año 2009 con un sofisticado ataque orquestado por un Estado-nación contra los servidores de Google. Esto impulsó el primer esfuerzo significativo y sostenido para crear lo que Forrester describió como una arquitectura de «confianza cero».
Las mismas conclusiones a las que llegó Google hace una década están siendo ahora compartidas por organizaciones de todo el mundo. Incluso el Departamento de Defensa de los Estados Unidos, que durante tanto tiempo se ha aferrado a los paradigmas informáticos tradicionales, se da cuenta ahora de que el modelo tradicional de seguridad perimetral ya no es el mejor enfoque. El modelo «Zero Trust» se ha impuesto.
En la actualidad, proveedores como , BeyondCorp de Google y , así como Cloudflare , están escribiendo el siguiente capítulo de la historia del modelo «Zero Trust». Además, en colaboración con Tanium, estos innovadores están contribuyendo a sentar las bases tecnológicas del modelo «Zero Trust», con el fin de facilitar en gran medida a las organizaciones la implementación de este nuevo paradigma de seguridad.
Ampliar su perímetro para el trabajo a distancia
Hubo un tiempo en el que las aplicaciones y los datos críticos para el funcionamiento de una empresa se alojaban de forma local en uno o varios centros de datos. Centrar la seguridad en el perímetro significaba que se podía confiar en todo lo que había en el interior y que todo lo que se encontraba en el exterior debía autenticarse para poder acceder.
Sin embargo, Google se dio cuenta de que este modelo presentaba varias deficiencias, sobre todo cuando las empresas empezaron a utilizar aplicaciones SaaS y los empleados comenzaron a emplear sus propios dispositivos móviles para trabajar.
¿Cómo podría la red garantizar la seguridad cuando un gran número de dispositivos móviles y trabajadores remotos podrían verse comprometidos fuera del perímetro y, posteriormente, se les permitiera volver a acceder a la red? ¿Y qué hay de las nuevas aplicaciones SaaS, las plataformas en la nube y las redes híbridas que funcionan fuera de su centro de datos cerrado?
En definitiva, centrarse únicamente en la protección perimetral implica que los atacantes se encuentran con pocos obstáculos que superar una vez que, inevitablemente, logran penetrar en el interior.
Otra complicación: las VPN tradicionales, que permitían a los trabajadores remotos conectarse de forma segura a los recursos situados dentro del perímetro, se han convertido en un cuello de botella en cuanto al rendimiento para muchas empresas, lo que frustra a los trabajadores y reduce su productividad.
En la actualidad, la adopción de la nube está en pleno auge, la computación en el borde está cobrando impulso y los empleados que teletrabajan se han convertido en la nueva norma. IDC prevé que, para el año 2022, más del 90 % de las empresas de todo el mundo recurrirán a una combinación de soluciones locales, nubes públicas y aplicaciones SaaS para potenciar la agilidad empresarial.
Al mismo tiempo, el coste global de una filtración de datos, según el informe « » ( ), ha aumentado hasta alcanzar casi 4 millones de dólares. Además, las leyes de protección de datos, cada vez más estrictas, han aumentado la importancia de contar con una ciberseguridad eficaz. La buena noticia es que los modelos «Zero Trust» se diseñaron teniendo en cuenta estas tendencias.
El lema del modelo «Zero Trust»: Nunca confíe, verifique siempre
En esencia, el modelo «Zero Trust» se basa en una idea sencilla: no confiar en ningún usuario ni dispositivo, y verificar siempre. Al combinar una política de acceso basada en el «privilegio mínimo» con la autenticación multifactorial (MFA) y la microsegmentación, las organizaciones pueden mantener un modelo de seguridad más ágil, adecuado para una era en la que priman la nube y la movilidad.
El debate sobre el modelo «Zero Trust» suele centrarse en la autenticación de los usuarios, lo cual, sin duda, constituye una pieza importante del rompecabezas. Pero el punto final es igual de importante. Al fin y al cabo, puede que un usuario sea legítimo, pero ¿qué hay del dispositivo que está utilizando? ¿Se ha visto comprometida sin que ellos lo supieran?
La seguridad de los dispositivos finales es una preocupación cada vez mayor en un contexto en el que un gran número de empleados teletrabaja utilizando dispositivos personales. Las organizaciones deben tener la certeza de que estos dispositivos finales no han sido pirateados debido a unas prácticas de seguridad informática deficientes. Este es el valor que la solución «Endpoint Identity» de Tanium aporta al debate sobre el modelo «Zero Trust».
Seguridad y sencillez para las empresas modernas
Google tardó años en implantar su propio modelo «Zero Trust». Hoy en día, las organizaciones pueden implementar modelos de «Zero Trust» de forma mucho más rápida y sencilla, gracias a una serie de innovaciones clave.
Por ejemplo, BeyondCorp de Google y , así como Cloudflare, están contribuyendo a que el modelo «Zero Trust» resulte mucho más sencillo de implementar y gestionar. En combinación con la plataforma Tanium, estos líderes tecnológicos resuelven los retos que plantea la gestión del modelo «Zero Trust», tanto para los usuarios como para sus dispositivos. Como parte de estas iniciativas, Tanium ha anunciado la integración de nuestra solución « : Endpoint Identity» en Cloudflare for Teams.
Tanium funciona en segundo plano para supervisar de forma continua el estado de los dispositivos, comprobando si están actualizados, son seguros, cumplen con la normativa y están gestionados. Cuando los usuarios se autentican para iniciar sesión en una red de «Zero Trust», Tanium comprueba simultáneamente sus dispositivos finales, de modo que todo el proceso resulta fluido para el usuario final.
La estrecha integración entre ambos productos permite que esta evaluación se lleve a cabo sin necesidad de conectarse a la capa de administración de Tanium. Los centros de datos de Cloudflare , repartidos por 200 ciudades, garantizan que todo el proceso se lleve a cabo en tan solo 100ms para el 99 % de la población mundial conectada a Internet. El proceso de integración entre ambos productos solo lleva 10 minutos y no es necesario instalar ningún agente adicional en los terminales.
Hoy entramos en una nueva era del modelo «Zero Trust». Las organizaciones desean un modelo de seguridad integrado que se adapte a la nueva realidad del teletrabajo masivo, los servicios en la nube y las comunicaciones móviles.
Para garantizar su seguridad, las empresas distribuidas de hoy en día deben poder supervisar y controlar fácilmente todas las actividades que tienen lugar en la red, tanto de los usuarios como de los dispositivos finales. Tanium y sus socios ofrecen precisamente eso.
Para obtener más información sobre cómo Tanium, Cloudflare y BeyondCorp pueden ayudarle a implantar una estrategia de seguridad «Zero Trust» de primer nivel, visite y programe hoy mismo una demostración gratuita en .
