Nunca confíe, verifique siempre: El enfoque de seguridad Zero Trust sigue este lema radical. Por lo tanto, reemplaza los conceptos tradicionales de ciberseguridad que generan seguridad mediante el intráfón estático de un área digna de protección. La idea detrás de esto: cuando los actores están dentro del perímetro, se puede confiar en ellos. Zero Trust, por otro lado, no se confía en nadie desde el principio. Básicamente, cada acceso a los datos individual se verifica: dinámico, basado en el riesgo y sensible al contexto. Esto hace que la ciberseguridad sea tan escalable y ágil como el propio negocio digital: se puede alinear con precisión con las respectivas prioridades comerciales. Zero Trust – en los círculos de expertos en ciberseguridad, el término se ha convertido en un «tema candente». Detrás de esto hay un concepto revolucionario de TI, que se ha estado discutiendo en la ciencia durante más de 20 años, pero que últimamente se ha vuelto más actual. El trasfondo: en la era de la digitalización, enfoques disruptivos como la economía de la plataforma están dando la vuelta a industrias enteras. La transformación digital de las empresas va acompañada de un aumento exponencial en el intercambio de datos de una amplia variedad de participantes, dispositivos y fuentes. La otra cara de esto es un riesgo de seguridad correspondientemente creciente debido al mayor número de accesos a la red. El enfoque de seguridad tradicional y estático ya no hace justicia a estas nuevas circunstancias: con su división de la ciberseguridad en silos separados, carece de la dinámica y la escalabilidad necesarias. Sin embargo, las nuevas tecnologías digitales, como el análisis de datos y la inteligencia artificial, ya proporcionan la clave para resolver este problema. Aunque el concepto dinámico de confianza cero se conoce teóricamente como principio desde hace mucho tiempo: solo hoy, gracias al progreso digital, la considerable potencia de cálculo y la infraestructura digital son necesarias para la validación de cada proceso individual durante el tiempo de ejecución con una latencia aceptable. Sin embargo, es importante no entender Zero Trust como una solución tecnológica individual que simplemente tendría que comprarse. Más bien, es un marco multidimensional de diferentes tecnologías, capacidades y estructuras que se entrelazan. Este enfoque holístico requiere la ruptura de los silos de TI existentes y un estrecho intercambio con expertos en negocios para establecer prioridades y permitir nuevos productos. En el sentido de «Personas, Procesos, Tecnología», Zero Trust se convierte así en un tema de transformación para toda la empresa.
Debido a la orientación dinámica y orientada al riesgo, Zero Trust cumple con los requisitos derivados de toda una serie de tendencias y factores actuales. Como parte de la digitalización cada vez más rápida, la complejidad de las TI y las redes está aumentando, y los costos de TI, ciberseguridad y cumplimiento están aumentando, al igual que los requisitos de cumplimiento. Al mismo tiempo, los conceptos de seguridad existentes inhiben el desarrollo ágil de nuevos productos y servicios digitales a través de sus controles cibernéticos rígidos e inflexibles. El cambio a la nube está actualmente en pleno apogeo, pero también está provocando flujos de datos completamente cambiados. Además, hoy en día, la fuerza laboral de las empresas espera poder trabajar desde cualquier lugar, ya sea a través de dispositivos móviles o en la oficina en casa, lo que aumenta aún más el intercambio de datos y la superficie de ciberataque. Básicamente, existe una tendencia hacia una mayor cooperación entre diferentes grupos, lo que hace que los requisitos para las arquitecturas de seguridad ágiles y modernas sean aún mayores. Los ciberdelincuentes utilizan métodos cada vez más sofisticados y logran evitar cada vez más las medidas de protección convencionales. La propagación de la «TI en la sombra» no oficial (Shadow IT) plantea problemas de seguridad, así como adquisiciones y otras transacciones corporativas (M&A), que también deben gestionarse desde el punto de vista cibernético en todas las fases. Después de todo, un enfoque cibernético eficiente se complica hoy en día, entre otras cosas, porque el panorama de los proveedores de software relevantes se vuelve cada vez más confuso, y las cadenas de suministro globales de las empresas son cada vez más complejas al mismo tiempo. Zero Trust proporciona una respuesta coherente a los diversos requisitos de ciberseguridad en la era de los modelos de negocio digitales y las formas de organización ágiles. La producción de seguridad ahora es dinámica, basada en el riesgo, orientada al negocio. Pero, ¿cómo logra Zero Trust el rendimiento para monitorear todas las transacciones individuales? Es crucial una contextualización confiable que permita una asignación dinámica de recursos en función de la prioridad y la evaluación de riesgos individual. La base para esto se crea mediante el monitoreo continuo de todos los procesos, que es uno de los varios mecanismos de apoyo elementales con los que se pueden comprobar los parámetros diferenciados. Otros mecanismos y puntos de referencia son la gestión de identidades, los conjuntos de reglas y las políticas («¿Quién puede y cuándo qué?», el análisis de comportamiento, los registros de seguridad, los conocimientos sobre amenazas y los datos históricos. Debido a la multidimensionalidad del marco de confianza cero, la transformación de los enfoques de seguridad existentes requiere experiencia de diferentes áreas que va mucho más allá de los conocimientos de TI. Con una profunda experiencia empresarial y una alta competencia tecnológica, Deloitte se ofrece como socio para una implementación exitosa.
El informe destaca un cambio fundamental en la estrategia de seguridad cibernética al adoptar el enfoque Zero Trust. Este paradigma implica desconfiar de forma predeterminada en cualquier usuario o dispositivo, incluso dentro de la red corporativa, y requiere una autenticación constante y verificación de identidad. La seguridad ya no se basa en la ubicación o la red, sino en la validación continua y el acceso mínimo necesario. Este informe resalta cómo Zero Trust aborda los desafíos de seguridad cibernética moderna y subraya su relevancia como una respuesta eficaz a las amenazas en constante evolución en el mundo digital.
Para leer más ingrese a:
https://www2.deloitte.com/de/de/pages/risk/articles/zero-trust.html
https://www2.deloitte.com/content/dam/Deloitte/de/Documents/risk/deloitte-cyber-zero-trust-1.pdf
