A medida que aumenta la plantilla distribuida, las agencias federales se enfrentan a un panorama de amenazas cada vez más amplio. Los delincuentes están consiguiendo acceso a más credenciales de usuario que nunca, y sus algoritmos superan a los seres humanos en una proporción de 1,000 a uno. En este nuevo contexto, los organismos federales deben abordar la infraestructura de seguridad de manera integral, teniendo en cuenta la seguridad de los dispositivos, las redes y los datos.
Las arquitecturas de «confianza cero» pueden proporcionar a los usuarios y dispositivos un acceso seguro a las redes y a los datos, independientemente de si el usuario se encuentra en las instalaciones o trabaja a distancia, sea un empleado o un tercero. Además, el programa « » de Diagnóstico y Mitigación Continuos ( ) (se abre en una nueva pestaña) (CDM), creado por el Departamento de Seguridad Nacional, proporciona los elementos fundamentales para las arquitecturas de confianza cero. Sin embargo, si su programa de seguridad carece de unos cimientos sólidos, el edificio podría derrumbarse.
Implementación del modelo «zero trust» en entornos distribuidos
Las arquitecturas de «confianza cero» se basan en datos en tiempo real que muestran cómo accede el usuario a la red, lo que permite la investigación, la detección y la corrección en tiempo real de los terminales para ofrecer rapidez, visibilidad y control.
Las agencias suelen trabajar con datos obsoletos que pueden tener varios días o incluso meses de antigüedad. Para obtener datos en tiempo real para el acceso de confianza cero, las agencias necesitan que sus centros de operaciones de seguridad y sus centros de operaciones de red se integren en una única plataforma. Deberían aprender de los casos prácticos a medida que evalúan continuamente las amenazas nuevas y las ya existentes.
La prioridad más urgente es la detección de movimientos laterales y la restricción de derechos innecesarios. Los equipos pueden conocer de forma proactiva qué derechos tienen los usuarios y los equipos, para luego aplicar ese modelo de «privilegio mínimo».
Las empresas deben reducir la complejidad mediante una plataforma de gestión y seguridad de terminales, para poder empezar a aplicar un enfoque de «confianza cero». Esto ayuda a los equipos de TI a reducir los riesgos y a actuar con rapidez para gestionar y proteger de forma eficaz el entorno en cualquier lugar donde existan dispositivos finales.
Obtenga más información sobre cómo Tanium puede ayudarle a establecer mejores prácticas de ciberseguridad en el ámbito de la « » ().
