¿Qué es la arquitectura Zero Trust?

ZT inicia un conjunto de principios que cada empresa implementa en función de sus necesidades de seguridad y empresariales.

• Considerar todos los datos y servicios como recursos: muchas distintas clases de dispositivos y servicios componen las redes actuales. Servicios como SaaS, servicios de nube y los dispositivos personales que accedan a los recursos empresariales son candidatos para la inclusión en el alcance del paraguas de ZT.
• No confiar en la identidad o ubicación de la red: la seguridad de perímetro tradicional solo opera con una sola puerta para que los usuarios obtengan acceso a los recursos empresariales. Una vez autenticados, un usuario obtiene amplio acceso a los activos propiedad de la empresa. Esta práctica también abre la puerta a agentes maliciosos. Una vez que obtienen acceso, pueden moverse lateralmente por toda la red, instalando malware y ransomware a medida que avanzan.
• Conceder acceso a un recurso para una sesión solo: establecer confianza antes de conceder acceso y dar el menor nivel de privilegios para realizar la tarea.
• Determinar el acceso con base en una política dinámica: la política es un conjunto de reglas de acceso asignadas a un sujeto, activo o aplicación. Establecer la política con base en las necesidades de su empresa y el nivel de riesgo que puede aceptar. Una política dinámica puede incluir una supervisión continua de los niveles de riesgo de usuarios, dispositivos y atributos de comportamiento como los patrones de uso observados. También puede incluir atributos ambientales como la ubicación de la red, la hora y los ataques activos.
• Asumir que ningún activo es inherentemente fiable: evaluar la postura de seguridad del activo durante una solicitud de recurso utilizando un sistema de supervisión continua. También incluir dispositivos personales, seleccionando el nivel de acceso que tendrán estos dispositivos. Esto no es tan radical como parece, dado lo rápido que se demuestra que los servidores seguros se pueden aprovechar mediante las revelaciones de vulnerabilidades o cambios en un pequeño componente, como una inclusión en una biblioteca de open source.
• Verificar la confianza continuamente. La confianza no es un estado fijo. Si el riesgo del usuario o dispositivo aumenta, emprender acciones inmediatamente interrumpiendo las conexiones o restableciendo las cuentas.
• Aplicar estrictamente la autenticación y autorización: utilizar los principios dinámicos para analizar continuamente, evaluar amenazas, adaptarse y volver a analizar la confianza durante las comunicaciones. Establecer un sistema de gestión de acceso, credenciales e identidades (ICAM), incluida una autenticación multifactor (MFA) para los recursos correspondientes. Una reevaluación de la política base, actividad inesperada o solicitud para un nuevo recurso, por ejemplo.
• Recopilar tanta información como sea posible: la información acerca de la postura de seguridad del activo, el tráfico de la red y las solicitudes de acceso son sumamente valiosas. Utilizarla para obtener perspectivas sobre cómo mejorar las políticas de seguridad y su aplicación.