A medida que el teletrabajo se ha convertido en la norma y el uso de múltiples nubes se ha expandido, la tradicional defensa perimetral de “seguridad dentro de la red de la empresa” ha perdido por completo su eficacia. Lo que se ha vuelto esencial en su lugar es una arquitectura de confianza cero que aboga por “Nunca confiar, siempre verificar”. Sin embargo, incluso si entienden el concepto, hay muchas organizaciones que tienen problemas para implementarlo en el campo. Responderemos a tres preguntas centrales formuladas por quienes trabajan en el campo de la renovación de infraestructuras.
Q1. ¿Por qué se derrumbó el mito de que “es seguro si tienes una VPN interna”?
Las VPN tradicionales tienen un defecto estructural que les permite moverse lateralmente por la LAN de la empresa una vez que han traspasado la puerta de enlace. Si un atacante se infiltra como un usuario legítimo aprovechando una infección de malware o credenciales filtradas, es extremadamente difícil de detectar en un entorno donde se confía incondicionalmente en las comunicaciones dentro del perímetro. Zero Trust fundamentalmente evita que el daño se propague después de una intrusión al determinar la identidad del usuario, el estado del dispositivo y el contexto de la fuente de conexión cada vez que ocurre una solicitud y otorgar dinámicamente solo los derechos de acceso mínimos necesarios a una sola aplicación.
Q2. ¿Cómo utilizar la microsegmentación y el proxy con reconocimiento de identificación?
Estas dos tecnologías no son contradictorias, sino complementarias. Los proxies con reconocimiento de identidad (IAP) controlan principalmente la “entrada” de los usuarios a SaaS y aplicaciones web, proporcionando acceso seguro sin una VPN. Por otro lado, la microsegmentación es una tecnología que fragmenta y bloquea el “tráfico este-oeste (comunicación lateral)” entre entornos de contenedores y máquinas virtuales. El estándar en el campo es una configuración híbrida en la que se aplica la microsegmentación para proteger las cargas de trabajo internas, como la comunicación entre pods dentro de un clúster de Kubernetes y el acceso a la base de datos, y se utiliza IAP para conectar a los trabajadores remotos con las aplicaciones empresariales.
Q3. ¿Cuáles son los puntos clave en la creación de una política de autenticación que no cause oposición en el lugar de trabajo en las primeras etapas de implementación?
Si la confianza cero se hace demasiado estricta y requiere autenticación multifactor (MFA) una vez cada hora, se reducirá significativamente la comodidad del usuario y se fomentará el uso de herramientas no oficiales (TI en la sombra). La clave del éxito es implementar una “autenticación basada en riesgos”. Si accede desde la misma terminal proporcionada por la empresa durante el horario normal, mantenga la sesión y diseñe una evaluación de contexto que requiera autenticación adicional solo cuando las solicitudes se realicen desde IP extranjeras, a altas horas de la noche o desde terminales desconocidas. Una transición gradual que equilibre la seguridad y la eficiencia operativa determinará si se arraigará en su organización.