{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"\u00bfQu\u00e9 es Zero Trust? Modelo de seguridad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"\u00bfQu\u00e9
\n
\nZero Trust (\u00abconfianza cero\u00bb) es un modelo de seguridad desarrollado por el exanalista de Forrester John Kindervag<\/a><\/noindex> en 2010. Desde entonces, el modelo de \u00abconfianza cero\u00bb se ha convertido en el concepto m\u00e1s popular en el \u00e1mbito de la ciberseguridad. Las recientes filtraciones masivas de datos solo confirman la necesidad de que las empresas presten m\u00e1s atenci\u00f3n a la ciberseguridad, y el modelo de Zero Trust puede resultar ser el enfoque adecuado.<\/p>\n

Zero Trust significa que no hay confianza en nadie, ni siquiera en los usuarios dentro del per\u00edmetro. El modelo implica que cada usuario o dispositivo debe autenticar su identidad cada vez que solicite acceso a cualquier recurso dentro o fuera de la red. <\/p>\n

Siga leyendo si desea saber m\u00e1s sobre el concepto de seguridad Zero Trust.
\n<\/a><\/noindex><\/p>\n

C\u00f3mo funciona el concepto de Zero Trust <\/h1>\n

\n\"\u00bfQu\u00e9
\n
\nEl concepto de Zero Trust ha evolucionado hacia un enfoque integral de ciberseguridad, que incluye varias tecnolog\u00edas y procesos. El objetivo del modelo de \u00abconfianza cero\u00bb es proteger a la empresa de las amenazas modernas en ciberseguridad y de las filtraciones de datos, mientras se logra tambi\u00e9n el cumplimiento de las normativas legislativas sobre protecci\u00f3n de datos y seguridad.<\/p>\n

Analicemos las \u00e1reas clave del concepto de Zero Trust. Forrester recomienda a las organizaciones prestar atenci\u00f3n a cada uno de los puntos para construir la mejor estrategia de \u00abconfianza cero\u00bb. <\/p>\n

Datos de Zero Trust:<\/strong> Sus datos son lo que los delincuentes intentan robar. Por lo tanto, es completamente l\u00f3gico que la primera base del concepto de \u00abconfianza cero\u00bb se base en la protecci\u00f3n de datos en primer lugar, y no al final<\/a><\/noindex>. Esto implica la necesidad de poder analizar, proteger, clasificar, rastrear y mantener la seguridad de sus datos corporativos. <\/p>\n

Redes Zero Trust:<\/strong> Para robar informaci\u00f3n, los atacantes deben poder moverse dentro de la red, por lo que su tarea es hacer que este proceso sea lo m\u00e1s complicado posible. Segmente, a\u00edsle y controle sus redes con tecnolog\u00edas modernas, como firewalls de nueva generaci\u00f3n dise\u00f1ados para tales fines. <\/p>\n

Usuarios de Zero Trust:<\/strong> Las personas son el eslab\u00f3n m\u00e1s d\u00e9bil en la estrategia de seguridad. Limite, controle y haga cumplir estrictamente los principios de acceso de los usuarios a los recursos dentro de la red y en Internet. Configure VPN, CASB (corredores de acceso seguro a la nube) y otras opciones de acceso para proteger a sus empleados. <\/p>\n

Carga de Zero Trust:<\/strong> El t\u00e9rmino carga es utilizado por los representantes del departamento de servicio y control de infraestructura para referirse a todo el stack de aplicaciones y software backend que utilizan sus clientes para interactuar con el negocio. Las aplicaciones cliente no parcheadas son un vector de ataque com\u00fan que debe protegerse. Considere todo el stack tecnol\u00f3gico, desde el hipervisor hasta el frontend web, como un vector de amenaza y prot\u00e9jalo con herramientas que se alineen con la filosof\u00eda de 'cero confianza'. <\/p>\n

Dispositivos Zero Trust:<\/strong> Con la proliferaci\u00f3n del Internet de las Cosas (smartphones, smart TVs, cafeteras inteligentes, etc.), el n\u00famero de dispositivos dentro de sus redes ha aumentado dr\u00e1sticamente en los \u00faltimos a\u00f1os. Estos dispositivos tambi\u00e9n son un potencial vector de ataque, por lo que deben ser segmentados y monitoreados, al igual que cualquier otra computadora en la red.<\/p>\n

Visualizaci\u00f3n y anal\u00edtica:<\/strong> Para implementar con \u00e9xito el principio de 'cero confianza', proporcione a su equipo de seguridad y respuesta a incidentes herramientas de visualizaci\u00f3n de todo lo que ocurre en su red, as\u00ed como anal\u00edticas para comprender el significado de lo que sucede. Protecci\u00f3n contra amenazas avanzadas<\/a><\/noindex> y anal\u00edtica del comportamiento del usuario<\/a><\/noindex> son elementos clave en la lucha exitosa contra cualquier amenaza potencial en la red.<\/p>\n

Automatizaci\u00f3n y gesti\u00f3n:<\/strong> Automatizaci\u00f3n<\/a><\/noindex> ayuda a mantener la operatividad de todos sus sistemas bajo un modelo de 'cero confianza' y a monitorear la implementaci\u00f3n de pol\u00edticas de Zero Trust. Las personas simplemente no pueden seguir el volumen de eventos que se requiere para el principio de 'cero confianza'.<\/p>\n

3 principios del modelo Zero Trust<\/h1>\n

\n\"\u00bfQu\u00e9
\n<\/p>\n

Exija acceso seguro y verificado a todos los recursos <\/h3>\n

\nEl primer principio b\u00e1sico de la filosof\u00eda Zero Trust es la autenticaci\u00f3n y verificaci\u00f3n<\/a><\/noindex><\/strong> todos los derechos de acceso a todos los recursos. Cada vez que un usuario accede a un recurso de archivo, aplicaci\u00f3n o almacenamiento en la nube, es necesario realizar la reautenticaci\u00f3n y autorizaci\u00f3n de dicho usuario para dicho recurso.
\nDeber\u00eda considerar cada<\/i> intento de acceso a su red como una amenaza hasta que se confirme lo contrario, independientemente de su modelo de hosting y de d\u00f3nde provenga la conexi\u00f3n. <\/p>\n

Utilice el modelo de menor privilegio y controle el acceso <\/h3>\n

\nEl modelo de menor privilegio<\/a><\/noindex><\/strong> es una paradigma de seguridad que limita los derechos de acceso de cada usuario al nivel necesario para llevar a cabo sus funciones laborales. Al restringir el acceso a cada empleado, se impide que un atacante obtenga acceso a una gran cantidad de datos mediante la compromisi\u00f3n de una sola cuenta.
\ndesde cualquier lugar del mundo. Es la soluci\u00f3n ideal para crear una oficina en la nube, donde todos los programas y datos de los empleados est\u00e1n en un entorno seguro control de acceso basado en roles (Role Based Access Control)<\/a><\/noindex><\/strong>, para lograr el menor privilegio y permitir a los propietarios de negocios gestionar sus propios permisos para los datos que controlan. Realice auditor\u00edas de derechos y membres\u00edas de grupos de manera regular. <\/p>\n

Monitoree todo <\/h3>\n

\nLos principios de \"cero confianza\" implican el control y la verificaci\u00f3n de todo. Registrar cada llamada de red, acceso a archivos o correos electr\u00f3nicos para su an\u00e1lisis en busca de actividad maliciosa no es algo que una persona o un equipo completo pueda hacer. Por lo tanto, utilice an\u00e1lisis de seguridad de datos<\/a><\/noindex><\/strong> sobre los registros recopilados para detectar amenazas en su red, como ataques de fuerza bruta<\/a><\/noindex>, malware o exfiltraciones de datos secretas. <\/p>\n

Implementaci\u00f3n del modelo de \"cero confianza\" <\/h1>\n

\n\"\u00bfQu\u00e9
\n
\nIdentifiquemos algunas recomendaciones clave <\/i>al implementar el modelo de \"cero confianza\":<\/p>\n

    \n
  1. Actualice cada elemento de su estrategia de seguridad de la informaci\u00f3n para que cumpla con los principios de Zero Trust: <\/strong> Revise todas las partes de su estrategia actual para que se alineen con los principios de \"cero confianza\" descritos anteriormente y aj\u00fastelas seg\u00fan sea necesario. <\/li>\n
  2. Analice la pila tecnol\u00f3gica utilizada y verifique si necesita actualizaciones o reemplazos para lograr Zero Trust: <\/strong> Verifique con los fabricantes de las tecnolog\u00edas utilizadas sobre su cumplimiento con los principios de 'confianza cero'. Contacte a nuevos proveedores para buscar soluciones adicionales que puedan ser necesarias para implementar la estrategia de Zero Trust.<\/li>\n
  3. Siga el principio de un enfoque met\u00f3dico y consciente al implementar Zero Trust: <\/strong> establezca objetivos medibles y alcanzables. Aseg\u00farese de que los nuevos proveedores de soluciones tambi\u00e9n cumplan con la estrategia seleccionada. <\/li>\n<\/ol>\n

    <\/p>\n

    Modelo de Zero Trust: conf\u00ede en sus usuarios<\/h1>\n

    \nEl modelo de 'confianza cero' no se ajusta del todo a su nombre, pero la frase 'no conf\u00ede en nada, verifique todo' no suena tan bien. Realmente necesita confiar en sus usuarios, si<\/i> (y eso es realmente una gran 'si') siempre y cuando hayan pasado un nivel adecuado de autorizaci\u00f3n y sus medios de monitoreo no hayan detectado nada sospechoso. <\/p>\n

    El principio de 'confianza cero' con Varonis<\/h1>\n

    \nAl implementar el principio de Zero Trust, Varonis permite aplicar un enfoque centrado en la seguridad de los datos:<\/i><\/p>\n