El enfoque Zero Trust está anclado en las estrategias de resiliencia cibernética de las empresas, incluso si su implementación es compleja y requiere tiempo. Pero en esta implementación, es fundamental nunca perder de vista un imperativo: el bienestar de los empleados y la fluidez de las experiencias. ¿Hacia un enfoque personalizado “sin confianza”?
A medida que más y más personas trabajan en un entorno de trabajo híbrido, las amenazas cibernéticas continúan creciendo y se dirigen a los trabajadores remotos. El último informe de actividad de Cybermalveillance.gouv.fr cita el ransomware, el phishing y la piratería de cuentas como las principales amenazas para los profesionales (empresas y comunidades). La plataforma de información y asistencia también registró un aumento en su asistencia en 2022 con cerca de 3,8 millones de visitantes, un aumento del 53%.
Los desafíos de la confianza cero: comprensión de las vulnerabilidades
Ante este cambio de paradigma, “Zero Trust” se ha ido convirtiendo poco a poco en la política de seguridad idónea. Este enfoque de “confianza cero” refuerza la seguridad al verificar el nivel de confianza y seguridad teniendo en cuenta el comportamiento de los empleados. Este modelo permite a las organizaciones adoptar un enfoque granular basado en el riesgo para ayudar a equilibrar las necesidades de seguridad y flexibilidad. Entonces, mientras que algunos empleados pueden acceder a datos y aplicaciones de bajo riesgo, un número limitado puede acceder a elementos más confidenciales a través de métodos más seguros.
Sin embargo, en realidad, las organizaciones generalmente implementan este modelo imponiendo las mismas reglas a todos sus empleados, sin tener en cuenta las necesidades específicas de ciertos individuos, es decir, aquellos que regularmente o no los datos sensibles de la empresa. Al hacerlo, las empresas corren el riesgo de perjudicar la productividad de los empleados porque no deben dejarse de lado las necesidades relacionadas con funciones específicas, así como las necesidades de agilidad e innovación. Además, si las organizaciones utilizan demasiadas medidas drásticas de Zero Trust a diario, corren el riesgo de enfrentarse a una reacción violenta por parte de las empleadas. De hecho, si las funciones de un empleado se ven obstaculizadas por controles de seguridad demasiado estrictos, este puede intentar eludirlos, creando así muchos nuevos problemas de seguridad.
Pasar de la confianza cero a la confianza “personalizada”
Entonces, ¿cuál sería la forma correcta de adoptar una estrategia Zero Trust teniendo en cuenta las necesidades de los empleados?
Las organizaciones que buscan un enfoque más personalizado y hecho a medida para Zero Trust podrían dar un primer paso. Esto les permitiría aprovechar los principios de Zero Trust combinándolos con perfiles de riesgo, para monitorear usuarios y dispositivos al nivel apropiado para las necesidades diarias de todos. Este enfoque basado en la persona pone al individuo, y no solo a la organización, en el centro del proceso.para proporcionar una experiencia más flexible sin comprometer la seguridad.
Hay varios elementos clave a considerar para este enfoque. Primero, las empresas deben comprender las tareas diarias de los empleados de acuerdo con sus funciones, luego el riesgo asociado con las aplicaciones y los datos a los que tendrán acceso. Estos riesgos pueden incluir la ubicación, la confidencialidad de los datos, el dispositivo utilizado, etc. En segundo lugar, las empresas deben esforzarse por encontrar un equilibrio para poder adaptarse si el riesgo cambia. Hasta hace poco era difícil recopilar información, actualizarla y contextualizarla en términos de riesgo. La tecnología ahora ha evolucionado, y la llegada de Machine Learning en esta área significa que uno puede tomar decisiones basadas en riesgos más rápido, lo que facilita la adopción de Zero Trust.
Finalmente, en el contexto de la “confianza personalizada”, las empresas deben tener en cuenta la capacitación en temas relacionados con la seguridad. Como ocurre con cualquier otro tipo de formación, la formación en seguridad debe ser personalizada en relación con las funciones profesionales ocupadas o en un nivel específico. Esto evita capacitaciones innecesarias para algunos empleados y es más probable que olviden las buenas prácticas.
El teletrabajo ha provocado más brechas de ciberseguridad en 2022. Sin embargo, las empresas no deben cometer el error de anteponer la seguridad a las personas. Se trata de encontrar un equilibrio que pueda capacitar a los empleados para hacer el mejor trabajo posible, sin comprometer la seguridad de su entorno en línea.
____________________________
Par spencer pitsTecnólogo jefe de espacio de trabajo digital EMEA, vmware
Lea también:
Innovación y cuestiones medioambientales: la difícil ecuación para los operadores
“Queremos brindar una experiencia idéntica entre nube privada, nube híbrida y multinube”
VMware mejora sus herramientas Tanzu para la nube
Observabilidad: principal impulsor de la innovación
[
