Durante la mesa redonda de expertos en ciberseguridad celebrada el mes pasado en CDM Central (se abre en una nueva pestaña) , me uní a expertos gubernamentales de la Administración de Pequeñas Empresas de EE. UU. y del Departamento de Salud y Servicios Humanos —junto con otros expertos del sector— para debatir qué nos depara el futuro a medida que las tecnologías y los entornos laborales siguen evolucionando. Asimismo, hemos compartido una serie de recomendaciones sobre cómo las agencias federales pueden empezar a implantar modelos de «confianza cero».
La expansión del teletrabajo ha transformado radicalmente el panorama de las amenazas, lo que ha llevado a las agencias a plantearse una visión que va más allá de la seguridad centrada en la red. Para proteger las infraestructuras remotas, numerosas entidades han adoptado el modelo «zero trust».
Una arquitectura de confianza cero permite a los equipos de TI proporcionar a los usuarios y dispositivos un acceso seguro a los datos, independientemente de si el usuario se encuentra en las instalaciones o trabaja a distancia, sea un empleado o un tercero.
Los sistemas de «confianza cero» se basan en datos que muestran cómo accede el usuario a la red. Lo ideal sería que se tratara de datos en tiempo real que proporcionaran a los equipos de TI información oportuna y precisa para tomar mejores decisiones basadas en el riesgo a la hora de determinar a quién se le concede acceso.
Además, la coordinación entre el centro de operaciones de seguridad y el centro de operaciones de red a través de una plataforma común mejora la visibilidad de la situación cibernética de la agencia. A cambio, los equipos de TI pueden eliminar de forma eficaz los silos de datos, lo que permite investigar, detectar y corregir incidencias en los terminales casi en tiempo real, aportando así rapidez, visibilidad y control.
En estos momentos, la prioridad más urgente en materia de seguridad de las infraestructuras se centra en la detección de movimientos laterales y en el bloqueo de derechos innecesarios, de modo que las agencias puedan conocer de forma proactiva qué derechos se han concedido a los usuarios y a los equipos y, a continuación, aplicar ese modelo de privilegios mínimos.
El Programa de Diagnóstico y Mitigación Continuos (CDM), gestionado por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras del Departamento de Seguridad Nacional, está ayudando a los organismos a agilizar sus procesos y a proteger sus sistemas mediante una infraestructura de «confianza cero». A la hora de implantar esta infraestructura, los organismos deberían:
- Comprenda la importancia de la actualidad de los datos. Las agencias suelen trabajar con datos obsoletos que pueden tener varios días o incluso meses de antigüedad. La implantación de una plataforma de «confianza cero» permite investigar, detectar y subsanar incidencias en los terminales casi en tiempo real, lo que aporta rapidez, visibilidad y control.
- Desarrolle una plataforma integrada. Las organizaciones deben integrar la gestión y la seguridad de los terminales, eliminando los silos de datos y subsanando las deficiencias en materia de responsabilidad, visibilidad y resiliencia que existen entre los equipos de operaciones de TI y de seguridad.
- Reduzca la complejidad. El CDM proporciona los elementos fundamentales para una arquitectura de confianza cero, pero esta no puede lograrse con soluciones inconexas. Las empresas deben reducir la complejidad y minimizar los riesgos para gestionar y proteger el entorno, independientemente de dónde se encuentre el terminal.
Lea el artículo de MeriTalk « » () ( ) ( ) (se abre en una nueva pestaña) () ( ) para obtener más información sobre cómo proteger las agencias con el modelo «zero trust», o escuche la sesión completa « » bajo demanda ( ) (se abre en una nueva pestaña) () ().
Obtenga más información sobre cómo Tanium, Cloudflare y BeyondCorp pueden ayudarle a establecer una práctica de seguridad de « » de tipo «zero trust» de primer nivel: (se abre en una nueva pestaña).
