El aumento de las amenazas a la ciberseguridad —junto con las disposiciones gubernamentales de (se abre en una nueva pestaña) — está impulsando a los organismos federales a desarrollar una estrategia de «confianza cero». Sin embargo, los debates sobre su arquitectura suelen centrarse en el usuario: se evalúan las credenciales individuales, la ubicación y los motivos para acceder a datos concretos.
Las estrategias de «confianza cero» suelen pasar por alto la importancia fundamental de evaluar el dispositivo terminal, además del usuario. Aunque una prueba de autenticación pueda confirmar que un usuario es legítimo, también debemos determinar si su dispositivo es seguro. Sin visibilidad de los puntos finales, los dispositivos en el perímetro siguen expuestos a amenazas debido a vulnerabilidades sin parchear y a ajustes de configuración inseguros.
El aumento del número de empleados que trabajan con dispositivos remotos ha convertido la seguridad de los terminales en una de las principales preocupaciones. Un usuario podría acceder a la red de su organismo utilizando un ordenador personal al que no se le han aplicado parches desde hace años, lo que aumenta el riesgo de sufrir una filtración de datos.
La visibilidad de los terminales es fundamental para que los organismos públicos tengan la certeza de que estos dispositivos no se han visto comprometidos. Una estrategia de «confianza cero» puede analizar estos dispositivos terminales y a los usuarios utilizando datos en tiempo real, con el fin de tomar decisiones más fundamentadas a la hora de conceder el acceso.
Qué debe tenerse en cuenta a la hora de elegir una solución de «zero trust»
En su proceso de adopción del modelo «zero trust», las organizaciones públicas necesitan soluciones que ofrezcan:
- Visibilidad en tiempo real de los activos, tanto dentro como fuera de la red
- Claridad sobre las dependencias entre activos, aplicaciones y servicios
- Garantía de que las políticas de seguridad de la empresa sigan aplicándose a los dispositivos finales, independientemente de si están o no incorporados al dominio
- Visibilidad sobre los fideicomisos y los permisos concedidos a los usuarios y a los activos en un entorno de Active Directory
- Mejora de la higiene cibernética general , y mayor conocimiento de los dispositivos conectados a la red
La plataforma Tanium permite a las agencias tomar decisiones fundamentadas y actuar con rapidez para minimizar el número de interrupciones a las que puedan enfrentarse. Ayuda a las agencias a gestionar los dispositivos de los usuarios finales, los servidores y los puntos de conexión en la nube con rapidez, a gran escala y de forma fiable. Gracias a una visibilidad máxima, las agencias pueden reducir los riesgos, detectar amenazas y recuperarse de las brechas de seguridad en cuestión de segundos.
Tanium puede ayudar a los organismos públicos a aumentar la visibilidad de los terminales y a implementar una estrategia de «confianza cero» (se abre en una nueva pestaña).