El perímetro de la red se está desvaneciendo. Como consecuencia de la pandemia, es probable que el teletrabajo generalizado haya llegado para quedarse. En consecuencia, las agencias federales necesitan una arquitectura informática más sólida y unas defensas más eficaces para garantizar la seguridad de los sistemas. Un mayor número de empleados en más lugares que utilizan sus propios dispositivos conlleva una gestión de la red más compleja y mayores retos en materia de seguridad.
Con el fin de garantizar la seguridad de los sistemas y los datos federales, muchos equipos de TI federales están adoptando un enfoque de «confianza cero».
Partiendo de la premisa básica de «no confiar en nadie», el modelo «zero trust» es una estrategia para gestionar el riesgo tecnológico. En una arquitectura de confianza cero, los equipos de TI federales pueden proporcionar a los usuarios y dispositivos un acceso preciso a los datos, independientemente de si el usuario se encuentra en las instalaciones o trabaja a distancia, de si es un empleado de la agencia o un tercero.
En un artículo reciente de Federal News Network (se abre en una nueva pestaña) , analizo cómo los datos en tiempo real a nivel de toda la agencia contribuyen a mejorar la toma de decisiones basada en el riesgo.
Aunque el modelo «zero trust» ofrece un enfoque integral para proteger el acceso a la red de las agencias, plantea varios retos. Muchas agencias no disponen de la arquitectura tecnológica necesaria para el control de políticas, o carecen del personal y del presupuesto necesarios para implementar y hacer cumplir dichas políticas de manera eficaz.
Además, con el auge de las políticas de «traiga su propio dispositivo» (BYOD) para los empleados, se generan mayores riesgos de ciberseguridad a medida que las agencias determinan cómo controlar, evaluar y gestionar dichos dispositivos.
Además, los sistemas de «confianza cero» se basan en datos que muestran cómo accede el usuario a la red. Con las herramientas tradicionales de gestión y seguridad de terminales, los datos suelen tener varias semanas o meses de antigüedad. O bien, puede ser inexacta debido a factores como los cambios en la configuración. Los datos en tiempo real ayudan a los equipos de TI federales a tomar mejores decisiones basadas en el riesgo a la hora de decidir si se permite o no el acceso a determinados datos.
Mediante la implantación de la plataforma unificada de gestión y seguridad de terminales de Tanium, los equipos de TI pueden eliminar de forma eficaz los silos de datos y subsanar las deficiencias en materia de responsabilidad, visibilidad y resiliencia que existen entre los equipos de operaciones de TI y los de seguridad.
La plataforma Tanium ofrece a las agencias una visibilidad integral de los usuarios finales, los servidores y los puntos finales en la nube. Y esa visibilidad le permite identificar activos, proteger sistemas, detectar amenazas, responder a los ataques y recuperarse a gran escala.
Lea el artículo completo de Federal News Network (se abre en una nueva pestaña) para obtener más información sobre cómo Tanium puede ayudar a las agencias federales a avanzar en la era del teletrabajo mediante el uso de un enfoque «zero trust» para reforzar y proteger la infraestructura de red.