Modelo de seguridad de confianza cero
Introducción
La red Zero Trust, también llamada Zero Trust Architecture, es un modelo que fue desarrollado en 2010 por el analista principal John Kindervag. Un sistema de seguridad de confianza cero ayuda a proteger el sistema empresarial y mejora la ciberseguridad.
Modelo de seguridad de confianza cero
El modelo de seguridad de fideicomiso cero es un concepto de sistema de seguridad que se centra en la creencia de que las organizaciones e incorporaciones nunca deben creer todo lo que está dentro o fuera de sus bordes y, por otro lado, debe verificar y aclarar todo y cualquier persona que intente tener una conexión a su sistema antes de otorgar cualquier acceso a él.
Por qué Zero Trust?
Una de las principales razones para usar modelos de seguridad es que el delito cibernético cuesta al mundo miles de millones y billones de dólares en todo el mundo.
El informe anual del delito cibernético ha dicho que el delito cibernético le costará al mundo $ 6 billones por año en 2020, y esta tasa es continua y aumentará en el futuro.
Protección para un mundo nuevo y sin cibercrimen
El modelo de seguridad de seguridad de la confianza cero de seguridad de la información inicia la vieja opinión de que las organizaciones se centraron en defender perímetros mientras pensaban que todo lo que ya está dentro del perímetro no constituía una amenaza y, por lo tanto, la organización estaba libre de cualquier amenaza dentro de su parámetro.
Los expertos en seguridad y tecnología sugieren que este enfoque no funciona. Señalan las violaciones internas que habían sucedido en el pasado debido al delito cibernético y la piratería. Las violaciones de datos a menudo han sucedido en el pasado porque, cuando los piratas informáticos tuvieron la oportunidad de obtener acceso a los firewalls de la organización, se metieron fácilmente en los sistemas internos sin resistencia. Esto demuestra que incluso los firewalls no pueden proteger un sistema de una violación del hacker. También hay un mal hábito de confiar en cualquier cosa y a nadie sin verificar.
Enfoque detrás de Zero Trust
El enfoque de confianza cero depende de las tecnologías y métodos modernos para lograr el objetivo de asegurar una organización.
El modelo de confianza cero requiere que las empresas manipulen la micro segmentación y la ejecución del perímetro granular basado en los usuarios, su paradero y otros datos o información, para averiguar si creer en un usuario, máquina o aplicación que está tratando de buscar acceso a un parte específica de la empresa u organización.
Zero Trust también se ocupa de todas las demás políticas, por ejemplo, brindar a los usuarios el menor acceso que requieren para completar la tarea que desean completar. Crear un entorno de confianza cero no se trata solo de poner en práctica las asociaciones de tecnología singular separadas; También se trata de usar estas y otras tecnologías para imponer la idea de que nadie y nada deberían tener acceso hasta que hayan demostrado que se deben confiar en ellos.
Por supuesto, las organizaciones saben que crear un modelo de seguridad de confianza cero no es un logro durante la noche. Debido a que no es fácil lograr algo tan complejo en una sola noche, puede llevar años encontrar el sistema más seguro e ideal posible.
Muchas empresas están cambiando al sistema de seguridad en la nube. Estos sistemas tienen las mejores opciones para ir a Zero Trust. Ahora es el momento de estar listo para una transición de confianza cero. Todas las organizaciones, ya sea grandes o pequeñas, o deben tener cero sistemas de seguridad de confianza para su seguridad de datos.
Muchos expertos en TI confían ciegamente en su sistema de seguridad, con la esperanza de que sus datos se mantengan a salvo con firewalls, mientras que esto no es necesariamente cierto. A todos se les ha enseñado a comprender que el firewall es lo mejor para mantener a los piratas informáticos fuera del camino. Necesitamos entender que los piratas informáticos están actualmente dentro del rango de nuestros datos confidenciales y que cualquier violación de seguridad puede ocurrir en el tiempo. Es nuestra responsabilidad cuidar nuestra seguridad de todas las formas posibles.
Las organizaciones también deben saber que Zero Trust aún requiere un esfuerzo continuo, al igual que cualquier otro protocolo o sistema de seguridad de TI o seguridad, y que ciertos aspectos del modelo de seguridad de fideicomiso cero pueden desarrollar más desafíos que otros sistemas de protocolo de seguridad, según algunos expertos. Debido a las dificultades asociadas con el uso de modelos de seguridad de confianza cero, algunas compañías no han podido poner en práctica completamente este modelo.
Deberíamos usar el modelo de confianza cero como parte obligatoria de nuestra gestión de seguridad para ayudar en el avance de los protocolos de seguridad. Deberíamos pensar en el modelo de seguridad de fideicomiso cero como una transformación de infraestructura. Nuestras tecnologías de seguridad están desactualizadas, y el mundo está modernizando día a día. Pero, debe cambiar la forma en que se ocupa de la seguridad de su sistema. Es posible que desee pensar en la seguridad ubicua; Tenemos que ser reactivos, por lo que todo lo que tenemos que hacer es pensar en la seguridad de manera diferente.
En un modelo de confianza cero, el acceso se puede otorgar solo después de verificar todas las posibilidades asociadas con peligro, ventajas y desventajas. Ahora estamos viviendo en una era en la que no podemos confiar en que solo tener un firewall en el sistema nos ayudará a salvarnos de los piratas informáticos y delitos cibernéticos.
Conclusión
En conclusión, Zero Trust debe ser la regla de organizar un acceso estricto a su información o datos. Este modelo se basa simplemente en no confiar en una sola persona con datos confidenciales. Debemos tener cero modelos de seguridad de confianza en nuestros sistemas para que estemos a salvo de piratear. Para tener la máxima seguridad, debemos implementar cero sistemas de seguridad de confianza en organizaciones que requieren una seguridad difícil para sus datos. Ya no solo podemos confiar en los firewalls para protegernos de los delitos cibernéticos, y tenemos que hacer algo al respecto.