ZT comienza con un conjunto de principios que implementa cada empresa de acuerdo con sus necesidades de negocio y de seguridad.

• Considere todos los datos y servicios como recursos – las redes actuales se componen de muchas clases diferentes de dispositivos y servicios. Servicios como SaaS, servicios en la nube y dispositivos personales que acceden a los recursos empresariales son candidatos para incluirse bajo la sombrilla de ZT.
• No confíe en la identidad o la ubicación de la red – la seguridad tradicional enfocada solamente en el perímetro opera con una sola puerta para que los usuarios obtengan acceso a los recursos empresariales. Una vez autenticado, un usuario obtiene amplio acceso a los activos de la empresa. Esta práctica le abre la puerta también a los actores maliciosos. Una vez que tienen el acceso, pueden moverse de forma lateral a lo largo de la red, instalando malware y ransomware conforme van avanzando.
• Otorgue acceso a un recurso para solamente una sesión – establezca la confianza antes de otorgar el acceso y dé el nivel más bajo de privilegios necesarios para lograr cumplir con la tarea.
• Determine el acceso basado en una política dinámica – una política es un conjunto de reglas de acceso asignadas a un sujeto, activo o aplicación. Establezca políticas basándose en las necesidades de su negocio y el nivel de riesgo que está dispuesto a aceptar. Una política dinámica puede incluir el monitoreo continuo de los niveles de riesgo de usuarios, dispositivos y atributos de comportamiento como patrones observados de uso. También puede incluir atributos del ambiente como la ubicación, hora y ataques activos en una red.
• Asuma que ningún activo es inherentemente confiable – evalúe la postura de seguridad del activo durante una solicitud de recursos utilizando un sistema de monitoreo continuo. Incluya también dispositivos personales, seleccionando el nivel de acceso que éstos tendrán. Esto no es tan radical como parece, debido a la rapidez con la cual se pueden explotar los servidores a través de vulnerabilidades o cambios en un pequeño componente, como la inclusión de una biblioteca de código abierto.
• Verifique continuamente la confianza – la confianza no es un estado fijo. Si incrementa el riesgo de un usuario o de un dispositivo, actúe inmediatamente finalizando las conexiones o restableciendo las cuentas.
• Haga cumplir estrictamente la autenticación y la autorización – use principios dinámicos para escanear de forma constante, evaluar amenazas, adaptar y volver a evaluar la confianza durante las comunicaciones. Establezca un sistema de administración de identidades, credenciales y accesos (ICAM), incluyendo autenticación multifactor (MFA) para los recursos aplicables. Base la reevaluación de sus políticas en periodos específicos de tiempo, actividades inesperadas o una solicitud para un nuevo recurso, por ejemplo.
• Recopile la mayor cantidad de información posible – información sobre la postura de seguridad de los activos, el tráfico de red y las solicitudes de acceso son extremadamente valiosas. Úselas para obtener insights para mejorar sus políticas de seguridad y su cumplimiento.