Soluciones de acceso remoto de zero trust

Los marcos de seguridad convencionales basados en el perímetro asumen que todos los servicios, dispositivos y usuarios dentro de la propia red son dignos de confianza. El tráfico y el acceso desde fuera de la red, en cambio, se consideran potencialmente peligrosos y deben analizarse y restringirse. Pero esto significa que, una vez que alguien ha penetrado en la red de la empresa, apenas quedan medidas de seguridad para impedir actividades peligrosas, por ejemplo, que un atacante intente obtener derechos de administrador en todo el entorno de la red.

El modelo de zero trust supone un cambio de mentalidad respecto a los conceptos tradicionales, ya que trata a todos los dispositivos, servicios y usuarios como igualmente indignos de confianza. El supuesto básico es que, en un entorno de trabajo digitalizado, el concepto interpersonal de confianza humana ya no es un principio válido de ciberseguridad, si es que alguna vez lo fue.

Con el acceso remoto de zero trust, cada acción que realiza un usuario a través de la red se verifica en comparándola con un conjunto de reglas, lo que permite la detección de patrones inesperados. Considera este ejemplo: Mónica trabaja habitualmente desde una oficina en Berlín. Un día, intenta acceder a la red desde una dirección IP de Moscú a las 3 de la madrugada CET. Esta acción activa una alarma o hace que se bloquee inmediatamente su acceso hasta que se pueda verificar la identidad del usuario.

Este cambio fundamental tiene un impacto significativo en la arquitectura de seguridad informática, pues los sistemas ya no deben protegerse sólo en los límites, sino en toda la red global y en cada paso intermedio. Por tanto, zero trust no significa que desconfiemos de nuestros empleados o de otros usuarios, sino que debemos protegerlos, y nuestra red no se basa en la presencia física sino en otros medios.