29.04.2022 Views

"Zero Trust redefine la ciberseguridad" Mayo 2022

Metodologías y propuestas para replantear estrategias de ciberseguridad basadas en el concepto Zero Trust o Confianza Cero.

Metodologías y propuestas para replantear estrategias de ciberseguridad basadas en el concepto Zero Trust o Confianza Cero.

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

EFLECTOR<br />

El ABC de <strong>Zero</strong> <strong>Trust</strong><br />

David López, vicepresidente de Ventas<br />

para Latinoamérica en AppGate, explicó<br />

que <strong>la</strong> arquitectura <strong>Zero</strong> <strong>Trust</strong> surge con<br />

<strong>la</strong> dispersión de <strong>la</strong>s redes y <strong>la</strong> lógica de<br />

que no se puede mantener una protección<br />

perimetral cuando los usuarios son<br />

cada vez más móviles.<br />

De ahí que <strong>Zero</strong> <strong>Trust</strong> siga cuatro principios<br />

básicos:<br />

• Asegurar que el acceso a todos los<br />

recursos sea seguro independientemente<br />

de <strong>la</strong> ubicación.<br />

• Adoptar el menor privilegio como estrategia<br />

y forzar el control de acceso.<br />

• Inspeccionar y almacenar el tráfico.<br />

• Garantizar integración con APIS y automatización<br />

de acciones sensibles al<br />

contexto a través de todo el ecosistema.<br />

¿Qué no es <strong>Zero</strong> <strong>Trust</strong>?<br />

<strong>Zero</strong> <strong>Trust</strong> no es seguridad tradicional ni<br />

el paradigma clásico con el que se habían<br />

protegido <strong>la</strong>s redes.<br />

Tampoco es una VPN, ni una tecnología<br />

para decirle a los usuarios que los recursos<br />

de <strong>la</strong> red son de uso exclusivo para el trabajo.<br />

Se trata de un modelo que define de forma<br />

puntual <strong>la</strong> comunicación y disminución<br />

de privilegios entre dispositivos del usuario<br />

y los recursos que necesita consultar.<br />

Para Yair Lelis, director de Ciberseguridad<br />

en Cisco México, este estándar<br />

de confianza es una combinación de un<br />

marco de expectativas y responsabilidad<br />

en el que los negocios y sus clientes tienen<br />

que acordar un set de reg<strong>la</strong>s para <strong>la</strong>s<br />

re<strong>la</strong>ciones digitales.<br />

“<strong>Zero</strong> <strong>Trust</strong> no se trata solo de implementar<br />

cifrado, autenticación o confiar<br />

más en <strong>la</strong> cadena de suministro. Tampoco<br />

es una combinación de cosas, se trata<br />

de verificar cada conexión, cada dispositivo<br />

y sobre todo hacerlo de manera<br />

constante”, explicó.<br />

26 infochannel.info | <strong>Mayo</strong> <strong>2022</strong><br />

<strong>Mayo</strong> <strong>2022</strong> | infochannel.info<br />

27

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!