Durante a\u00f1os la ciberseguridad se pens\u00f3 con la analog\u00eda del castillo y el foso: si constru\u00edas un muro perimetral lo suficientemente s\u00f3lido \u201cfirewall, VPN, etc.\u201d todo lo que quedaba adentro se daba por confiable. Nadie cuestionaba demasiado a quien ya hab\u00eda cruzado la puerta. <\/p>\n\n\n\n
El problema es que ese muro pr\u00e1cticamente dej\u00f3 de existir. Entre el trabajo remoto, los servidores que ahora viven en la nube y la gente conect\u00e1ndose desde su propio celular o laptop, ya ni siquiera est\u00e1 claro d\u00f3nde empieza y d\u00f3nde termina “la red de la empresa”. Y ah\u00ed est\u00e1 el problema real: basta con que un empleado caiga en un phishing y entregue su contrase\u00f1a para que un atacante entre por la puerta principal, disfrazado de usuario normal, y se mueva por dentro sin que nadie note nada raro. <\/p>\n\n\n\n
Por eso cada vez m\u00e1s organizaciones desde startups hasta grandes corporativos se est\u00e1n moviendo hacia otro modelo, conocido como Zero Trust o Confianza Cero. <\/p>\n\n\n\n
\u00bfQu\u00e9 quiere decir esto en la pr\u00e1ctica?<\/strong> <\/p>\n\n\n\n No es un software que se compra ni un dispositivo que se conecta a un rack. Es m\u00e1s bien un cambio de actitud, es como adoptar una nueva filosof\u00eda: se parte de la idea de que confiar, por s\u00ed solo, ya es un riesgo. Da igual si la conexi\u00f3n viene de la oficina central, de la casa de un empleado o de un dispositivo de la empresa entregado en su primer d\u00eda el sistema no da nada por sentado. Trata cada intento de acceso como <\/p>\n\n\n\n s\u00ed viniera de una red abierta y potencialmente hostil, y pide pruebas antes de dejar pasar nada. <\/p>\n\n\n\n \u00bfY c\u00f3mo se implementa esto en la pr\u00e1ctica?<\/strong> <\/p>\n\n\n\n Hay varios frentes que trabajan a la vez. <\/p>\n\n\n\n \u00bfPor d\u00f3nde se empieza?<\/strong> <\/p>\n\n\n\n Pasar de una arquitectura tradicional a Zero Trust no implica botar toda la infraestructura existente ni detener los servicios de un d\u00eda para otro. Es un proceso gradual que normalmente arranca con tres pasos: <\/p>\n\n\n\n Al final, \u00bfqu\u00e9 cambia realmente?<\/strong> <\/p>\n\n\n\n Zero Trust no es algo que se “termina de implementar” un d\u00eda, es un proceso que sigue y sigue. Pero para cualquier organizaci\u00f3n que maneja datos de clientes, informaci\u00f3n financiera o propiedad intelectual, puede ser la diferencia entre un ransomware que se convierte en una filtraci\u00f3n masiva y costosa, o un incidente que queda contenido en una sola m\u00e1quina, sin mayores consecuencias. <\/p>\n\n\n\n Desde el CSIRT Panam\u00e1, promovemos la adopci\u00f3n de esta mentalidad proactiva: garantizar la seguridad de nuestros activos de informaci\u00f3n ya no depende de construir muros m\u00e1s altos, sino de verificar inteligentemente cada movimiento, petici\u00f3n y conexi\u00f3n que ocurre dentro de nuestras redes.<\/p>\n\n\n\n Descarga la infograf\u00eda<\/strong>: aqu\u00ed<\/a>.<\/p>\n\n\n\n Referencias:<\/strong><\/p>\n\n\n\n Durante a\u00f1os la ciberseguridad se pens\u00f3 con la analog\u00eda del castillo y el foso: si constru\u00edas un muro perimetral lo suficientemente s\u00f3lido \u201cfirewall, VPN, etc.\u201d todo lo que quedaba adentro se daba por confiable. Nadie cuestionaba demasiado a quien ya hab\u00eda…<\/p>\n","protected":false},"author":4,"featured_media":5217,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4,3],"tags":[185,169,64],"class_list":["post-5216","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","category-tecnologia-y-seguridad","tag-buenas-practicas","tag-concientizacion","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/5216","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5216"}],"version-history":[{"count":5,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/5216\/revisions"}],"predecessor-version":[{"id":5252,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/5216\/revisions\/5252"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/5217"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5216"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5216"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\n
\n
\n
\n
\n
\n