El modelo «zero trust» es un enfoque de ciberseguridad diseñado para garantizar la seguridad de todos los usuarios, en todos los dispositivos y en cada etapa de su recorrido digital. El modelo de seguridad tradicional se basa en la defensa perimetral: los usuarios presentan sus credenciales en los puntos de acceso y, una vez validadas, se les permite el acceso a la red. El enfoque «zero trust» aborda las inseguridades y las deficiencias inherentes a este modelo, partiendo de la premisa de que no se debe confiar automáticamente en el tráfico dentro de la red, ni siquiera si está asociado a un usuario aparentemente autenticado con credenciales válidas.
El modelo «Zero Trust» tiene como objetivo conectar su activo más importante —sus datos— con su recurso más importante —su personal—. Esto resulta especialmente importante en la actualidad, ya que las personas suelen interactuar con los datos desde diversos lugares: en un servidor de la oficina, en la nube, en un ordenador portátil en casa o desde su teléfono móvil prácticamente desde cualquier lugar. Un marco de «cero confianza» de (se abre en una nueva pestaña) le permite supervisar las interacciones dondequiera que se produzcan y bloquear el acceso o interrumpir dichas interacciones cuando sea necesario.
La actual avalancha de amenazas a la ciberseguridad, unida al cambio masivo del modo de trabajo de las empresas, que ha pasado de la oficina al hogar, ha creado una tormenta perfecta de vulnerabilidad para las empresas. Dado el rápido crecimiento del volumen de datos sensibles que una organización genera y gestiona, la implantación de una arquitectura de confianza cero es una necesidad imperiosa.
¿Cuáles son los principios fundamentales de la arquitectura «zero-trust»?
El principio más importante del modelo «zero trust» es «Nunca confíe, verifique siempre». Si profundizamos aún más, el marco incluye estos otros principios clave:
- Autentíquese en varios puntos de acceso. No se debe conceder acceso unilateral una vez que el usuario haya entrado por la «puerta principal». Verifique la identidad en todas las fases del proceso de acceso, utilizando múltiples factores de autenticación.
- Utilice en todo momento el principio del acceso con el mínimo privilegio. A ningún usuario se le deben entregar las llaves del reino. El acceso debe limitarse a los recursos estrictamente necesarios para que el usuario pueda desempeñar su trabajo.
- Segregue la red. Las partes de la red que no guardan relación entre sí —por ejemplo, el desarrollo de aplicaciones y las operaciones financieras— deben estar completamente desconectadas unas de otras.
«: Nunca confíe, verifique siempre.»
- Proteja todos los dispositivos finales. La arquitectura «zero trust» debe ser capaz de analizar el comportamiento y detener cualquier actividad peligrosa en cualquier punto de la red, incluidos los dispositivos termin es situados en el perímetro de la red.
- Suponga lo peor. Al actuar como si la red ya estuviera siendo objeto de un ataque, una empresa opera en un estado defensivo de máxima preparación. Esto contribuye a limitar los daños en caso de que se produzca un ataque con éxito.
- Automatice siempre que sea posible. El modelo «zero trust» puede requerir una inversión considerable de tiempo y recursos, y resulta prácticamente imposible de llevar a cabo sin automatización.
¿Por qué el modelo «zero trust» es más seguro que los marcos de seguridad tradicionales?
El modelo «zero trust» ofrece las siguientes ventajas con respecto a los enfoques tradicionales:
- El modelo «zero trust» es independiente del dispositivo. Si se implementa correctamente, el modelo «zero trust» ofrece seguridad en todos los niveles operativos: desde el centro de datos hasta la nube y el perímetro. El acceso tradicional, basado en el perímetro, no se centra en los dispositivos. Un usuario podría utilizar un ordenador en un cibercafé, un teléfono móvil prestado o cualquier dispositivo con el que se pueda conectar a una red. Siempre que esa persona disponga de un nombre de usuario y una contraseña válidos, una infraestructura de seguridad tradicional los validará y le permitirá el acceso, incluso si el dispositivo está plagado de malware.
- El modelo «zero trust» funciona en tiempo real. Las herramientas de seguridad tradicionales suelen basarse en auditorías periódicas o en pruebas de penetración para determinar dónde se encuentran las vulnerabilidades. El modelo «zero trust» analiza cada transacción para determinar su legitimidad en el momento en que se produce, lo que ayuda a las organizaciones a detener los ataques antes de que puedan cobrar un impulso significativo.
- El modelo «zero trust» tiene en cuenta el comportamiento, no solo la identidad. Imagine que un usuario dispone de un nombre de usuario y una contraseña válidos, o incluso de un código válido enviado a un teléfono móvil. Sin embargo, si le han robado el ordenador portátil y el teléfono a ese usuario, un sistema de seguridad tradicional seguiría permitiéndole borrar o descargar archivos a su antojo de los servidores. El modelo «zero trust» va más allá de la identidad de los usuarios y analiza su comportamiento para detectar patrones sospechosos en el uso de los datos.
- El modelo «zero trust» utiliza la automatización para aliviar la carga de trabajo del personal encargado de las operaciones de seguridad. La seguridad suele ser una tarea tediosa y manual. Las soluciones modernas de «cero confianza» utilizan la inteligencia artificial y la automatización para optimizar las operaciones de seguridad y permitir que el personal se dedique a iniciativas a más largo plazo que aporten un mayor valor a la organización.
¿Qué implica el modelo «zero trust» para las operaciones de TI?
El modelo «zero trust» introduce nuevas formas de trabajar que integran la seguridad y el cumplimiento normativo en las operaciones informáticas cotidianas. En los entornos tradicionales, los equipos de operaciones de seguridad suelen estar separados de la gestión de la infraestructura y del cumplimiento normativo. Si un cambio informático hace que un dispositivo deje de cumplir con los requisitos o suponga un riesgo para la seguridad, las herramientas de «cero confianza» permiten que el sistema vuelva rápidamente a un estado seguro conocido, y pueden ayudar a evitar que se produzcan más cambios que causen problemas.
Las brechas de seguridad provocan importantes problemas operativos. Se ha estimado que el coste del tiempo de inactividad de la red asciende a 5,600 dólares por minuto, o 336,000 dólares por hora. En el caso de las grandes organizaciones, como las cadenas minoristas internacionales y los principales fabricantes, el coste puede ser incluso mayor. Cuando la plataforma AWS de Amazon dejó de funcionar en 2017, el tiempo de inactividad provocó unas pérdidas totales para los clientes de hasta 160 millones de dólares . Es cierto que los tiempos de inactividad no siempre están relacionados con la seguridad, pero los principios del modelo «zero trust» también pueden ayudar a evitar errores de configuración por descuido que puedan provocar inestabilidad en la red.
Si se aplica correctamente, el modelo «zero trust» no es más que otra forma de reforzar el funcionamiento de la red. Ayuda a los responsables de operaciones a responder a preguntas sobre quién tiene acceso a los recursos, qué riesgos plantean los sistemas y los conjuntos de datos, y qué medidas deben adoptarse para reducir la superficie de ataque. En definitiva, el modelo «zero trust» ofrece una visibilidad de las operaciones que, de otro modo, sería difícil de obtener.
¿Qué implica el modelo «zero trust» para las operaciones de seguridad?
Las herramientas tradicionales de un centro de operaciones de seguridad (SOC) de se basan en la defensa perimetral. El modelo «zero trust» da un giro radical a ese diseño, ya que proporciona seguridad no solo en los puntos de acceso al centro de datos, sino también en los dispositivos periféricos. La seguridad tiene en cuenta el comportamiento de todos los agentes de una red en todo momento. Para quienes forman parte del SOC, esta orientación puede suponer la necesidad de replantearse en cierta medida las operaciones cotidianas. Con el paso del tiempo, sin embargo, la mayoría de los profesionales de la seguridad se dan cuenta de las ventajas que ofrece una estructura de «confianza cero».
«El equipo financiero no debería tener acceso a los archivos de código fuente en los servidores de desarrollo de aplicaciones, y los programadores no deberían tener acceso a datos financieros confidenciales.»
Básicamente, el modelo «zero trust» reduce la superficie de ataque de una red. Unas normas estrictas pueden ayudar a bloquear el acceso a determinados tipos de datos para una amplia gama de usuarios, incluso si se han autenticado correctamente. Por ejemplo, el equipo de finanzas no debería tener acceso a los archivos de código fuente de los servidores de desarrollo de aplicaciones, y los programadores no deberían tener acceso a datos financieros confidenciales. El hecho de dificultar considerablemente el acceso a los datos mediante una infraestructura de «confianza cero» mejora de por sí la ciberseguridad.
No obstante, incluso si alguien lograra burlar esas defensas, el modelo «zero trust» ofrece medidas de seguridad adicionales a nivel de dispositivo. Por ejemplo, las soluciones de «confianza cero» pueden garantizar que un dispositivo se asigne a su propietario correcto. Si le roban un ordenador portátil y el ladrón intenta iniciar sesión con credenciales distintas a las esperadas, el sistema puede apagarse o limitar el acceso, lo que da tiempo al SOC para investigar.
En definitiva, las tecnologías y técnicas de «confianza cero» proporcionan a los equipos de seguridad normas detalladas sobre el acceso a la red, lo que, a su vez, permite abordar el cumplimiento normativo, la privacidad y otras cuestiones relacionadas.
¿Qué tecnologías se utilizan en el modelo «zero trust»?
Entre las tecnologías fundamentales del modelo «zero trust» se incluyen las siguientes:
- Gestión y protección de la identidad. Un principio fundamental del modelo «zero trust» consiste en saber quiénes son los usuarios autorizados y garantizar que sus credenciales se mantengan a salvo. Los sistemas de gestión y protección de la identidad garantizan que las credenciales de los usuarios sean correctas y estén actualizadas, exigiendo contraseñas seguras y eliminando rápidamente las cuentas antiguas de la lista. Las herramientas de inicio de sesión único también son un rasgo característico del modelo «zero trust».
- Autenticación multifactorial. Las tecnologías de autenticación multifactorial (MFA) , que constituyen un subconjunto de las herramientas de gestión de identidades , son un componente fundamental del modelo «zero trust». La autenticación multifactorial (MFA) aumenta considerablemente la confianza en que los usuarios son quienes dicen ser. La autenticación multifactorial (MFA) puede utilizar múltiples factores, entre ellos un código de token, la ubicación geográfica y datos biométricos, para autenticar a los usuarios que solicitan acceso.
- Gestión de usuarios. Gracias a estas herramientas, los responsables de seguridad pueden determinar los tipos de acciones que un usuario puede realizar. Las acciones pueden permitirse en función del rol, la ubicación, la hora del día, el tipo de dispositivo u otros factores.
- Seguridad de los dispositivos finales. El software de «confianza cero» puede instalarse no solo en el centro de datos y en la nube, sino también en dispositivos periféricos, lo que proporciona a los equipos de los usuarios la misma protección que la que reciben en la oficina.
- Análisis y gestión del comportamiento. Estos algoritmos supervisan el comportamiento en la red y generan puntuaciones en tiempo real para determinar si las acciones de un usuario son legítimas: si un usuario realiza acciones que se desvían de lo esperado, la puntuación desciende. Si se alcanza un umbral determinado, la cuenta quedará bloqueada, a la espera de una revisión.
- Herramientas de cifrado. El cifrado es un método adicional habitual para evitar la manipulación de los datos, incluso en caso de que se produzca un ataque con éxito.
- Automatización y automatización robótica de procesos (RPA). Los operadores humanos no pueden llevar un control de todas las herramientas mencionadas anteriormente, por lo que la automatización resulta fundamental en un entorno de confianza cero. Optimiza la detección de comportamientos maliciosos, el análisis del tráfico de datos y la distribución de parches.
- Información sobre inteligencia artificial (IA) y , así como sobre aprendizaje automático (ML) . Muchas de las herramientas mencionadas anteriormente se basan en la inteligencia artificial y el aprendizaje automático, más que en la inteligencia humana. Al igual que la automatización, la IA/ML no es una aplicación independiente que se utilice en el modelo «zero trust», sino más bien una tecnología de amplio alcance que sirve de base para su diseño.
¿Qué es el acceso a la red de confianza cero (ZTNA)?
El acceso a la red de confianza cero es una solución de acceso remoto diseñada teniendo en cuenta los principios de seguridad de confianza cero. ZTNA se diferencia de una VPN tradicional de tipo « » () en que está diseñada para proporcionar a los usuarios acceso únicamente a los servicios que necesitan.
«[ZTNA] asigna servicios y aplicaciones a un usuario remoto en lugar de limitarse a abrir las puertas a toda la empresa.»
Las VPN, por su parte, suelen estar diseñadas para proporcionar un acceso general a una red, de forma muy similar a como lo haría un inicio de sesión estándar en una red. De este modo, ZTNA funciona como una solución de acceso de confianza cero en las propias instalaciones, asignando servicios y aplicaciones a un usuario remoto en lugar de limitarse a abrir el acceso a toda la empresa.
A medida que aumenta el número de usuarios remotos en una empresa típica, las soluciones ZTNA cobran cada vez más importancia.
¿Cómo deberían empezar los responsables de TI y de seguridad a aplicar el modelo «zero trust»?
Los profesionales de las tecnologías de la información y la seguridad pueden seguir los siguientes pasos para implementar una estrategia de «confianza cero»:
- Sepa lo que tiene. El modelo «zero trust» requiere una visibilidad « ». Un inventario detallado de todos los sistemas, incluidos los dispositivos del Internet de las cosas (IoT), constituye el primer paso para implantar una infraestructura de confianza cero. Existen numerosas herramientas que permiten automatizar este proceso, pero la detección puede resultar complicada cuando los dispositivos se utilizan de forma remota.
- Sepa qué están haciendo sus dispositivos. Elaborar un inventario de los equipos es solo el principio; el siguiente paso consiste en comprender cómo funcionan dichos equipos. ¿Están los sistemas actualizados? ¿Se han aplicado los parches de ? ¿Cumplen con las políticas de seguridad?
- Reduzca su superficie de ataque siempre que sea posible. Se deben eliminar los dispositivos que no se utilicen, desactivar las cuentas de usuario obsoletas y desactivar los servicios que no se utilicen. Las soluciones de «confianza cero» están diseñadas para impedir el acceso cuando se detecta alguna anomalía. Sin embargo, este enfoque resulta mucho más eficiente y eficaz si se consigue reducir al mínimo el número de dispositivos y servicios que pueden verse comprometidos. La segmentación de una red es otra forma eficaz de reducir la superficie de ataque.
- Comience por introducir mejoras en materia de seguridad centradas en el usuario. Implemente soluciones como la autenticación multifactorial y los sistemas de gestión de identidades con inicio de sesión único. Estas herramientas pueden mejorarse con el tiempo mediante tecnologías de «confianza cero» más sofisticadas, como el ZTNA y el control de acceso basado en roles (RBAC), que resulta fundamental para vincular a los usuarios con los comportamientos autorizados.
¿Cuáles son los retos que plantea la implementación de una arquitectura de red de confianza cero?
Con el modelo «zero trust», no basta con instalar un programa y dar el asunto por zanjado. Entre los retos a los que se enfrenta a la hora de crear y mantener una arquitectura de red de confianza cero se incluyen los siguientes:
- La magnitud y el alcance del modelo «zero trust» pueden ser enormes. El modelo «zero trust» es un concepto nuevo para la mayoría de las empresas, y lleva tiempo implementarlo correctamente. La mejor estrategia consiste en comenzar con un pequeño grupo de sistemas y usuarios críticos, implantar soluciones de «confianza cero» en estas áreas y demostrar su eficacia antes de ampliar su aplicación a mayor escala.
- Es posible que algunas actividades legítimas se bloqueen por error. Muchas de las primeras soluciones de ciberseguridad basadas en el modelo «zero trust» impedían, de forma errónea, que los usuarios accedieran a datos o servicios a los que deberían haber podido acceder. Si una solución de «cero confianza» impide que el director general acceda a los registros de ventas, es probable que no se siga utilizando durante mucho tiempo. Es necesario velar por que se mantenga un equilibrio entre la protección frente a amenazas legítimas y la facilidad de uso a largo plazo.
- Los retrasos pueden reducir la utilidad del modelo «zero trust». Es posible que algunas soluciones de «zero trust» sean eficaces a la hora de detectar actividades peligrosas. Sin embargo, es posible que no logren detenerlo a tiempo para evitar daños. El modelo «zero trust» funciona mejor en tiempo real, ya que evita los comportamientos destructivos antes de que tengan oportunidad de propagarse por un entorno informático.
- Los problemas de compatibilidad pueden multiplicarse. Es posible que los sistemas más antiguos y heredados sean incompatibles con las soluciones de «zero trust», lo que requeriría actualizaciones. Si no actualiza finalmente su infraestructura informática al modelo «zero trust», podría quedar expuesto a posibles ataques.
- El modelo «zero trust» exige una vigilancia constante. Una vez que haya implantado el modelo «zero trust» en toda su red, el sistema seguirá requiriendo actualizaciones y mantenimiento periódicos —así como estar al tanto de los nuevos vectores de ataque— para seguir siendo eficaz.
