Página de inicio de OpenText.
Temas técnicos

¿Qué es la confianza cero?

Ilustración de elementos informáticos centrados en un signo de interrogación

Descripción general

La confianza cero es un concepto de seguridad que adopta el enfoque proactivo de verificar continuamente los dispositivos, servicios e individuos, en lugar de confiar en ellos. El modelo de confianza cero parte del supuesto de que todo lo que se conecta a su sistema debe ser verificado, tanto si procede de alguien como de algo, dentro o fuera de la organización.

Mientras que la seguridad de red tradicional se ha centrado en limitar el acceso a identidades ajenas a la red, la seguridad de confianza cero implica la supervisión continua de todas las identidades para verificar el acceso y los privilegios. Es, en definitiva, una parte importante de la transformación digital de las empresas que buscan mejorar la seguridad de su ciberresiliencia.

A medida que los piratas informáticos se han vuelto más sofisticados, la seguridad también ha tenido que adaptarse y mejorar. La confianza cero es una evolución de este tipo, ya que a través de la supervisión constante proporciona una capa adicional de seguridad en caso de que un pirata informático penetre en la red.

Informe sobre el estado de la confianza cero

Lea los resultados de la última encuesta sobre la confianza cero basada en la identidad.

Lea el informe

Confianza cero

Componentes clave del modelo de seguridad de confianza cero

Entonces, ¿qué es exactamente una red de confianza cero? En pocas palabras, es una red que funciona sobre la filosofía de que, dado que los atacantes pueden encontrarse tanto dentro como fuera de la red, no se debe conceder acceso automáticamente a ninguna identidad.

Aunque cada red de confianza cero puede variar, hay algunos componentes clave de la confianza cero que es importante incluir:

Autenticación multifactor (AMF)

La autenticación multifactor (AMF ), un elemento de seguridad habitual, requiere múltiples formas de confirmar la identidad antes de conceder el acceso. Dicha confirmación puede incluir preguntas de seguridad, confirmación por correo electrónico, mensajes de texto, etc.

Monitorización en tiempo real

La supervisión en tiempo real evalúa constantemente una red para detectar intrusos y limitar los daños que pueden producirse si un sistema se ve comprometido.

La supervisión en tiempo real es vital para mitigar los daños cuando las medidas preventivas no han funcionado. Permite a las redes mejorar el "tiempo de fuga", que se refiere al tiempo que transcurre desde que un pirata informático penetra en un dispositivo hasta que puede pasar a otros sistemas y dispositivos.

Microsegmentación

Otro aspecto importante de la confianza cero que entra en juego cuando un sistema ha sido penetrado es la microsegmentación. Esta técnica consiste en crear pequeños segmentos de cada parte de la red.

Al crear varios perímetros diferentes en toda la red, un pirata informático no puede acceder a la red más allá del pequeño microsegmento que ha sido penetrado.

Zonas de confianza y auditoría de los controles de acceso por defecto

Las redes pueden dividirse en zonas de seguridad o confianza como parte de TIC 3.0 para permitir a los usuarios compartir datos dentro de la zona. Esto ayuda aún más a impedir que los intrusos accedan a datos adicionales.

Por supuesto, las zonas de confianza sólo son eficaces si todas las solicitudes de acceso a sistemas y zonas están cifradas y autorizadas como parte del acceso predeterminado.

Los retos de la confianza cero

La arquitectura de confianza cero puede mejorar indudablemente la seguridad de su empresa, pero existen algunos retos a la hora de aplicar el concepto de seguridad. A continuación se exponen algunas de las preocupaciones a las que pueden enfrentarse algunas empresas al pasar a la confianza cero:

Aplicaciones heredadas

Algunas aplicaciones esenciales, como los sistemas de recursos humanos, son necesarias para el funcionamiento diario de una empresa, pero suelen quedar fuera del modelo de seguridad de confianza cero. A menudo, los sistemas antiguos ya instalados no pueden protegerse mediante sistemas de verificación.

Como tales, las aplicaciones heredadas pueden presentar un eslabón débil en el sistema de seguridad y disminuir la ventaja de pasar a la confianza cero. Al adoptar soluciones de confianza cero, es posible que haya que sustituir o modificar las aplicaciones heredadas, lo que podría incrementar los costes de la transición.

Se requiere un alto nivel de compromiso

Los controles por defecto y la accesibilidad deben supervisarse y actualizarse periódicamente. Esto incluye cuando los usuarios pasan a desempeñar nuevas funciones y necesitan acceder a distintas partes de la red.

Las empresas necesitan tener una visión completa de todas las identidades y requisitos de seguridad, y actualizar los cambios inmediatamente. Cualquier retraso en la actualización de los controles podría dejar los datos sensibles a merced de terceros.

Cumplimiento y normativa

En los sectores sujetos a auditorías, algunas empresas pueden tener dificultades para demostrar su cumplimiento si no pueden hacer accesibles los datos. La normativa ha tardado en cambiar para tener en cuenta la confianza cero, pero debería ser sólo cuestión de tiempo.

Aunque no cabe duda de que pasar a la confianza cero plantea algunos retos, es aconsejable que cualquier empresa que dé prioridad a la seguridad haga la transición y mantenga sus datos a salvo.

Cómo implantar una arquitectura de confianza cero

Ahora que sabe exactamente qué es la seguridad de confianza cero y tiene una idea de las ventajas de un enfoque tan sólido para proteger sus datos, es el momento de obtener algunas ideas sobre cómo implantar la confianza cero y evitar algunos de los retos antes mencionados.

Organización

Cuando se prepare para implantar la confianza cero, es importante implicar a todos los directivos de nivel C. Esto les ayudará a informar adecuadamente a sus equipos y abrir un debate sobre qué partes de la red deben priorizarse en la transición.

La transición a la confianza cero es un proceso continuo, y todos los usuarios deben ser conscientes de ello. Saber que hay cambios en marcha puede ayudar a todos los usuarios a realizarlos rápidamente para evitar interrupciones en el flujo de trabajo.

Evaluar a fondo el sistema

Identifique los datos y sistemas sensibles y tome nota de las lagunas de seguridad en la infraestructura actual. Diríjase a los activos más valiosos y proporcióneles la posición más segura dentro de la arquitectura de confianza cero.

Identifique dónde se encuentran los datos importantes y qué usuarios deben poder acceder a ellos. Tome nota de cómo se comparten los datos y los activos y garantice la compatibilidad una vez implantada la microsegmentación.

Hacer que la confianza cero forme parte de la transformación digital general

A medida que las empresas se trasladan a la nube e incorporan IoT, también pueden hacer el cambio a la confianza cero. De este modo, se ofrecerá un mayor nivel de seguridad al ecosistema e incluso se cubrirán las tecnologías heredadas en su transición.

Productos relacionados

OpenText™ Advanced Authentication

Habilitar la autenticación sin contraseña y multifactor

OpenText™ Access Manager

Habilitar el inicio de sesión único y el control de acceso en todas las plataformas

OpenText™ Privileged Access Manager

Asegure y controle el acceso privilegiado para proteger los activos críticos

Gestión de identidades y accesos

Protege tus activos digitales gestionando con confianza las identidades y el acceso

Ver todos los productos relacionados

¿Cómo podemos ayudar?

Notas al pie