El enfoque Zero Trust está ganando terreno gradualmente. Bien adaptado al perfil muy distribuido de IS moderno y trabajo híbrido, invita a las empresas a recordar que la ciberseguridad no es un destino sino un viaje y que el camino hoy es un poco más difícil y caótico. Estos son algunos consejos para avanzar en el camino hacia la Confianza Cero.
La transformación digital es un viaje real. Pero como toda aventura, un poco de preparación contribuye al éxito del proyecto. Hacer esto significa determinar lo que quiere lograr y el mejor camino para llegar allí, sabiendo a dónde acudir para obtener el equipo, los servicios y los suministros necesarios para ayudarlo en el camino. .
Una transformación de TI generalmente comienza con el paso de mover aplicaciones del centro de datos a la nube. Entonces se hace necesaria la transformación de la red hacia una arquitectura de red en estrella para permitir a los usuarios acceder a las aplicaciones, que ahora se encuentran dispersas. A medida que las organizaciones pasan de un enfoque de seguridad en silos a una arquitectura Zero Trust, esto impulsa la necesidad de transformar la seguridad. Sin embargo, aunque el orden mencionado es bastante estándar, ciertamente no es único. Es posible iniciar el camino de Zero Trust con la etapa en la que te sientas más cómodo o más preparado. Si transformar primero la seguridad antes que las aplicaciones tiene más sentido para su empresa, no dude en hacerlo.
Evaluar equipo
Las arquitecturas en silos, que se basaban en firewalls, VPN y pilas centralizadas de dispositivos de seguridad, funcionaban perfectamente bien cuando las aplicaciones estaban alojadas en el centro de datos y los usuarios trabajaban desde las oficinas corporativas. empresa. Ahora, dado que los empleados trabajan tanto desde casa, e incluso mientras están de viaje, como en la oficina, las aplicaciones se han trasladado del centro de datos a las nubes públicas, SaaS e Internet. Pero estos firewalls tradicionales, VPN y pilas de seguridad de hardware no fueron diseñados para satisfacer las necesidades de las empresas descentralizadas de hoy.
Para acceder a las aplicaciones, las VPN y los firewalls deben conectar a los usuarios a la red, esencialmente extendiendo la red a todos los usuarios, dispositivos y sitios remotos. Esto expone a la empresa a un mayor riesgo al brindar a los atacantes más oportunidades para comprometer usuarios, dispositivos y cargas de trabajo, y moverse lateralmente para alcanzar activos de alto valor, extraer datos confidenciales y comprometer la seguridad. ‘empresa. Por lo tanto, hoy en día se necesita un nuevo enfoque para proteger a los usuarios, los datos y las aplicaciones.
Trazar la mejor ruta
Cuando se trata de transformar la seguridad, los líderes más innovadores recurren a Zero Trust. A diferencia de los enfoques de seguridad perimetral, que se basan en firewalls y confianza implícita y brindan un amplio acceso una vez que se establece la confianza, Zero Trust es un enfoque holístico basado en el principio de privilegio mínimo y la idea de que no se debe confiar en ningún usuario, dispositivo o carga de trabajo. Este sistema asume que todo es hostil y solo otorga acceso después de verificar la identidad y el contexto, y aplicar controles de acceso.
Sin embargo, mover los firewalls a la nube no es suficiente para lograr un verdadero enfoque Zero Trust. Esto requiere una nueva arquitectura, nacida en la nube y entregada de forma nativa por la nube, para conectar de forma segura a los usuarios, dispositivos y cargas de trabajo a las aplicaciones, sin conectarlos realmente a la red.
Verificar identidad y contexto
La aventura comienza cuando se realiza la solicitud de conexión. La arquitectura de confianza cero comienza rompiendo la conexión y verificando la identidad y el contexto. Examina quién solicita la conexión, en qué contexto y el destino de la conexión solicitada.
1- ¿Quién se conecta? – El primer elemento crítico es verificar la identidad del usuario/dispositivo, dispositivo IoT/OT o carga de trabajo. El proceso implica la integración con proveedores de identidad (IdP) de terceros mediante una herramienta de administración de identidad y acceso (IAM).
2- ¿Cuál es el contexto del acceso? – Luego, la solución debe validar el contexto del iniciador de la solicitud de conexión observando detalles como el rol, la responsabilidad, la hora del día, la ubicación, el tipo de dispositivo y las circunstancias de la solicitud.
3- ¿A dónde va la conexión? – Una vez que se ha validado el contexto, la solución confirma que el titular de la identidad tiene los derechos y cumple con el contexto requerido para acceder a la aplicación o al recurso de acuerdo con las reglas de segmentación entidad-recurso: esta es la piedra angular de Zero Trust.
Controlar el contenido y el acceso
Después de verificar la identidad y el contexto, la arquitectura Zero Trust evalúa el riesgo asociado con la conexión solicitada e inspecciona el tráfico para evitar amenazas cibernéticas y pérdida de datos confidenciales.
4- Evaluar el riesgo – Factores como la postura del dispositivo, las amenazas, el destino, el comportamiento y la política se evalúan continuamente, mediante una IA, a lo largo de la duración de la conexión para calcular y garantizar que la puntuación de riesgo se mantenga actualizada.
5- Prevenir compromisos – Para identificar y bloquear contenido malicioso y evitar compromisos, el enfoque Zero Trust descifra el tráfico en línea y realiza una inspección profunda del contenido del tráfico entidad-recurso a escala.
6- Prevenir la pérdida de datos – El tráfico saliente se descifra e inspecciona para identificar datos confidenciales y evitar su filtración mediante controles en línea o aislando el acceso en un entorno controlado.
Aplicar política
Antes de llegar al final del viaje y establecer finalmente una conexión con la aplicación interna o externa solicitada, se debe dar un último paso: la aplicación de la póliza.
7- Aplicar la política – Con base en los resultados de los elementos anteriores, este paso determina la acción a tomar con respecto a la conexión solicitada. El objetivo final no es una simple decisión de pasar/fallar. Por el contrario, Zero Trust hace cumplir la política de manera constante y uniforme para cada sesión, independientemente de la ubicación o el punto de aplicación, para proporcionar controles granulares que finalmente conducen a una decisión de permiso condicional o bloqueo condicional. Una vez tomada la decisión de autorización, se establece una conexión segura a Internet, aplicación SaaS o aplicación interna.
Llegar al destino con seguridad
Navegar hacia la confianza cero puede ser una tarea peligrosa. Sin embargo, es la única estrategia capaz de eliminar la superficie de ataque, prevenir el movimiento lateral de las amenazas y prevenir las amenazas cibernéticas y la pérdida de datos, mientras conecta de forma segura todos a la vez: usuarios, dispositivos y cargas de trabajo a las aplicaciones, independientemente de la red o la ubicación. Por lo tanto, es urgente que todas las empresas aborden seriamente el problema. ¡Ya tienes todas las cartas en la mano para prepararte para este viaje!
___________________
Par Iván Rogissartdirector de preventa en Escalador Z
[
