Confianza cero: redefinir la seguridad de las redes 

En Confianza cero es un modelo considerado pionero en materia de seguridad de redes. 

A diferencia de los modelos de seguridad tradicionales, que se basan en la confianza en la red interna, Zero Trust -como sugiere el término- se apoya en la desconfianza como principio básico. 

Esta precisa estrategia requiere una vigilancia continua, un estricto control de acceso y Microsegmentaciónpara minimizar los posibles ataques. 

Cómo funciona en la práctica y también puede combinarse con otras aplicaciones digitales, aquí como ejemplo Konfuzio puede descubrirlo en este artículo del blog.

¿Qué es el modelo de Confianza Cero?

El modelo de confianza cero es un enfoque de seguridad basado en el principio de "la confianza es buena, el control es mejor".

A diferencia de los modelos tradicionales, que se basan en la confianza en la red interna, Zero Trust parte de la base de que ningún entorno de red es seguro. 

En este modelo, cada usuario, cada dispositivo y cada tráfico de datos se considera potencialmente inseguro. Además, los dispositivos, incluidos los puntos finales y los dispositivos IoT, se identifican con precisión. Diversas herramientas de auditoría y cumplimiento (por ejemplo, Nessus o Qualys Compliance) garantizan una supervisión y documentación sin fisuras de las prácticas de seguridad.

Zero Trust se basa en la idea de que la seguridad debe basarse en la microsegmentación, los principios del mínimo privilegio y la detección continua de amenazas en tiempo real para garantizar un mayor nivel de protección frente a las ciberamenazas.

Conformidad NIST 

La publicación especial 800-207 del NIST ofrece directrices y recomendaciones para implantar la confianza cero en las organizaciones. 

Zero Trust debe cumplir la normativa NIST porque el Instituto Nacional de Normas y Tecnología (NIST) establece directrices y normas de seguridad reconocidas como mejores prácticas en materia de seguridad de la información. 

Con el Marco para Mejorar la Ciberseguridad de las Infraestructuras Críticas (Marco de Ciberseguridad del NIST), el NIST proporciona una base reconocida para el desarrollo y la aplicación de estrategias de ciberseguridad. 

La conformidad garantiza que las soluciones Zero Trust cumplen las normas reconocidas del sector, lo que refuerza la eficacia y fiabilidad de las medidas de seguridad y facilita la interoperabilidad con otros sistemas.

Si desea conocer más de cerca el modelo de Confianza Cero, le recomendamos el Documento de posición Zero Trust 2023 de BSI.

Razones a favor del modelo de Confianza Cero

Hay varias razones para utilizar el modelo de Confianza Cero en comparación con los modelos de seguridad convencionales:

Protección contra las amenazas internas

Zero Trust asume que no sólo los actores externos, sino también los usuarios y dispositivos internos representan riesgos potenciales para la seguridad. 

El modelo minimiza el riesgo de amenazas internas mediante una autenticación y verificación coherentes.

Cambio en el panorama de las amenazas

En un mundo cada vez más interconectado y digital, el panorama de las amenazas ha cambiado radicalmente. 

Zero Trust reconoce que los perímetros de red tradicionales ya no son suficientes para proteger contra ataques sofisticados.

Movilidad y uso de la nube

Con la creciente movilidad de los usuarios y el mayor uso de los servicios en la nube, el modelo de seguridad convencional basado en un perímetro de red fijo resulta cada vez más inadecuado. 

Zero Trust permite una estructura de seguridad flexible que puede adaptarse a los requisitos dinámicos de los entornos de trabajo modernos.

Protección de datos y cumplimiento de la normativa

Zero Trust ayuda a las organizaciones a cumplir las normas de protección de datos y los requisitos de conformidad garantizando que el acceso a los datos sensibles se limita al mínimo necesario y se supervisa estrictamente.

Contención de los ataques

En caso de ataque con éxito, el modelo de confianza cero limita la Propagación de amenazasya que todo acceso a los recursos se reduce a una estricta necesidad. Esto facilita la contención y la respuesta a los incidentes de seguridad.

Diferenciación de los modelos de seguridad convencionales

Seguridad orientada al perímetro:

• Los modelos de seguridad tradicionales se basan en gran medida en la protección de un perímetro de red fijo. 
• Zero Trust, por su parte, asume que el perímetro ya podría estar comprometido y se basa en el control granular dentro de la red.

Control de acceso basado en la confianza:

• Los modelos convencionales suelen basarse en un control de acceso basado en la confianza, en el que una vez autenticados los usuarios tienen libre acceso a determinados recursos de la red. 
• La confianza cero, por su parte, requiere una verificación y autorización continuas, independientemente de la autenticación previa.

Movilidad limitada:

• Los modelos convencionales suelen ser menos flexibles en cuanto a la movilidad de usuarios y dispositivos.
• Zero Trust se adapta mejor a los requisitos modernos de los entornos de trabajo móviles.

En general, el modelo de confianza cero ofrece Estrategia de seguridad proactiva y adaptableque se adapte mejor a los retos del complejo panorama actual de amenazas y a las cambiantes formas de trabajar.

Cómo funciona Confianza Cero

Zero Trust se centra en el cifrado y la protección de datos, la gestión de identidades y accesos y la detección y respuesta ante amenazas.

Estos elementos clave caracterizan el funcionamiento de Confianza Cero:

Al integrar estos principios, Zero Trust crea una arquitectura de seguridad que se centra en la detección de amenazas en tiempo real, al tiempo que proporciona una defensa eficaz y flexible contra una amplia gama de ciberamenazas.

La importancia del contexto

El contexto es de crucial importancia en el modelo de Confianza Cero, ya que este concepto de seguridad se basa en el principio de que la seguridad de los recursos y los datos depende en gran medida de las circunstancias del momento y de la situación concreta. 

El contexto hace referencia a diversos factores y aspectos que se tienen en cuenta a la hora de decidir si se permite o restringe el acceso a determinados recursos. He aquí algunos aspectos del contexto en el modelo de Confianza Cero:

• Contexto de usuario: Se tiene en cuenta la información sobre el usuario, su función, su dispositivo, sus datos de localización y otros parámetros relevantes. Por ejemplo, un usuario que se encuentre fuera de la red de la empresa puede tener requisitos de autenticación más estrictos.
• Contexto del dispositivo: El contexto del dispositivo desde el que se accede a la red es importante. Esto incluye el estado de seguridad del dispositivo, su integridad y el cumplimiento de las políticas de seguridad.
• Contexto de red: Se tiene en cuenta la información sobre la red a través de la cual se establece la conexión. Esto podría significar, por ejemplo, que el acceso desde una red Wi-Fi pública esté más estrictamente controlado que desde una red interna de la empresa.
• Contexto temporal: El momento y la duración del acceso son relevantes. Es posible que se requieran medidas de seguridad adicionales en determinados momentos o para determinadas actividades.
• Comportamiento y actividades: El contexto también incluye el comportamiento y las actividades del usuario, así como posibles anomalías en el tráfico de datos. Las desviaciones del comportamiento habitual pueden indicar incidentes de seguridad.
• Contexto de los datos: La información sobre el tipo de datos a los que se accede y su sensibilidad también es relevante. Esto puede influir en la decisión de permitir o no el acceso.

Modelo de integración

El modelo de integración de los principios de Confianza Cero en los entornos existentes consta de cinco pilares basados en el "Modelo de Madurez de Confianza Cero" de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). 

Cada pilar contiene funciones que deben tenerse en cuenta a la hora de integrar los principios de Confianza Cero. 

Las funciones transversales "Detección y reacción" y "Requisitos para VS" desempeñan aquí un papel central.

Los pilares del modelo de integración son "identidad", "dispositivo", "red", "aplicación" y "requisitos para VS". 

Dentro de cada pilar, los principios de Confianza Cero se consideran en tres niveles de madurez: Clásico (KL)Progresivo (FO) e Ideal (ID). Estos niveles de madurez describen el grado de implantación de los principios de Confianza Cero en los entornos existentes:

• Clásico (KL): En este nivel, las configuraciones manuales y las asignaciones de atributos se realizan sobre la base de políticas de seguridad estáticas. Existe una gestión de identidades centralizada, pero no se utiliza para todas las identidades. La visibilidad de la infraestructura es parcial y los procesos de respuesta a incidentes son en gran medida manuales.
• Progresivo (FO): Existe cierta coordinación entre pilares, visibilidad centralizada y gestión centralizada de identidades. Las políticas de seguridad se aplican en todos los pilares y se avanza en la identificación y autenticación de entidades. Los procesos de respuesta a incidentes están parcialmente automatizados.
• Ideal (ID): El nivel más alto se caracteriza por la asignación totalmente automatizada de atributos, directrices de seguridad dinámicas, compatibilidad entre pilares y los derechos de acceso más bajos a los activos. La identificación y autenticación de entidades tiene lugar con un alto nivel de seguridad constante y es independiente de factores estáticos o de la red. La certificación y la verificación mejoran la confianza en los componentes de identificación.

La integración paso a paso permite planificar los recursos en función de las necesidades. 

Los cinco pilares pueden desarrollarse independientemente unos de otros, pero hay que prestar atención a los solapamientos y las dependencias. 

Los requisitos previos para implantar el modelo de integración son la identificación y priorización de los procesos empresariales centrales, la identificación de todas las partes y recursos implicados, la formulación de directrices de seguridad y un estudio exhaustivo del mercado en busca de productos adecuados.

Evaluación de la Arquitectura de Confianza Cero (ZTA)

A continuación se evalúan en detalle diversos aspectos del enfoque de Confianza Cero:

1. principio de base de la desconfianza

• Ventajas: La ZTA rompe con la suposición de que todo en la red interna es digno de confianza. Esto aumenta la seguridad, ya que ninguna zona o usuario se considera de confianza por defecto.
• Desafíos: La implantación requiere una revisión exhaustiva y la adaptación de las arquitecturas existentes, lo que puede llevar tiempo y recursos.
• Por ejemplo: Un empleado que antes se consideraba de confianza se traslada a otro departamento. En el modelo tradicional, seguiría teniendo un amplio acceso a la red. En el modelo ZTA, sin embargo, el acceso se reevalúa en función de los requisitos actuales de su nuevo puesto y sólo se conceden las autorizaciones necesarias.

2. decisiones de acceso dinámicas

• Ventajas: El planteamiento permite un control de acceso finamente graduado, específico para cada contexto y orientado a los requisitos y condiciones actuales.
• Desafíos: La dinámica requiere tecnologías y recursos avanzados para tomar decisiones de acceso en tiempo real, lo que puede resultar especialmente difícil en entornos complejos.
• Por ejemplo: Un contratista externo quiere acceder a datos sensibles. En la ZTA no sólo se comprueba su identidad, sino también el contexto, como la ubicación del acceso y la hora. Incluso si el contratista había autorizado previamente el acceso, éste podría restringirse debido a un cambio en las condiciones del contexto.

3. fuentes de información en tiempo real

• Ventajas: La integración de la información en tiempo real, tal y como se describe en el marco de la "señal compartida", permite dar una respuesta inmediata a los sucesos relevantes para la seguridad.
• Desafíos: Su aplicación requiere una estrecha cooperación entre los distintos componentes de la infraestructura informática y el uso de formatos normalizados para el intercambio de eventos.
• Por ejemplo: Una cuenta de usuario se desactiva inmediatamente después de que se detecte un ataque debido a un comportamiento sospechoso. En el modelo ZTA, esta información en tiempo real se utiliza para bloquear el acceso inmediatamente y no en la siguiente evaluación periódica.

4. punto central de administración (PDP)

• Ventajas: Un punto central para la gestión de las condiciones de acceso proporciona un control eficaz de los distintos escenarios de acceso.
• Desafíos: La implantación de un PDP puede ser compleja en grandes organizaciones y requiere definiciones claras de las políticas de acceso.
• Por ejemplo: Una empresa implanta un PDP central que define las políticas de acceso para varias aplicaciones. Si un empleado cambia de puesto, los derechos de acceso se actualizan automáticamente sin tener que hacer ajustes individuales en cada aplicación.

5 Retos y complejidad

• Ventajas: ZTA hace frente a los crecientes retos de las ciberamenazas y los requisitos de protección de datos con una estrategia de seguridad proactiva.
• Desafíos: La complejidad de la implantación, especialmente en infraestructuras informáticas grandes y existentes, puede plantear problemas durante la integración y el mantenimiento.
• Por ejemplo: Una organización migra a la ZTA y encuentra dificultades para integrar los sistemas heredados. La adaptación requiere tiempo y recursos para garantizar que todos los sistemas cumplen las nuevas normas de seguridad.

6. introducciones parciales y normalización

• Ventajas: Una introducción gradual permite a las organizaciones adquirir experiencia sin tener que cambiar inmediatamente toda su estructura informática.
• Desafíos: El riesgo de una aplicación incoherente y la falta de normalización podrían generar ineficiencias a largo plazo.
• Por ejemplo: Una empresa introduce la ZTA paso a paso, empezando por los sistemas críticos. Esto permite adquirir experiencia y optimizar los procesos, pero conlleva el riesgo de que distintos equipos elijan implementaciones diferentes, lo que podría generar ineficiencias a largo plazo.

Preguntas sobre Zero Trust

Hay algunas cuestiones abiertas e individuales sobre la aplicación de la Confianza Cero en el contexto empresarial. Aquí te resumimos las más importantes:

Otras preguntas sobre el tema de la confianza cero

¿En qué se diferencia ZTNA de VPN?

A diferencia de las VPN convencionales, que suelen ofrecer un amplio acceso a la red, ZTNA limita estrictamente el acceso a los recursos necesarios. ZTNA ofrece un control detallado y, por tanto, minimiza el riesgo de ataques, mientras que las VPN suelen tener regulaciones de acceso menos diferenciadas.

¿Cómo se aplica la ZTNA?

La implantación de la ZTNA incluye la integración de soluciones que permiten un control de acceso granular basado en la identidad del usuario y la información del dispositivo. Esto incluye la evaluación de certificados, la autenticación multifactor y la evaluación dinámica de riesgos.

¿ZTNA sustituirá a la solución SASE?

ZTNA y Secure Access Service Edge (SASE) son enfoques complementarios. Mientras que ZTNA se centra en el acceso seguro a la red, SASE integra funciones de seguridad directamente en la red. Pueden trabajar en sinergia, pero ZTNA por sí sola no sustituirá a SASE.

¿Qué funciones de seguridad faltan en ZTNA?

ZTNA puede beneficiarse de una defensa integrada contra amenazas que se encuentra en las soluciones SASE. Las funciones de seguridad tradicionales, como el cortafuegos y la protección contra malware, podrían implementarse además de ZTNA para garantizar una estrategia de seguridad más completa.

¿Cómo colaboran Confianza Cero y SASE?

Zero Trust y SASE pueden coexistir eficazmente. Zero Trust se centra en el acceso seguro, mientras que SASE ofrece funciones de seguridad adicionales que se integran directamente en la red. La combinación permite una seguridad integral de la red.

Casos de uso de confianza cero: cómo ponerlo en práctica

Si se aplica el modelo de confianza cero, podría ser así, por ejemplo:

Caso práctico 1 - Acceso seguro a las aplicaciones

Definición del problema:

Una empresa quiere asegurarse de que sólo los usuarios autorizados acceden a las aplicaciones internas desde fuera de la red de la empresa, aunque estén ubicadas en redes inseguras.

Aplicación con confianza cero:

• Proxy de aplicaciones y VPN: Implantación de un proxy de aplicaciones o una VPN segura para permitir el acceso seguro a las aplicaciones internas desde ubicaciones externas. Todo el tráfico de datos se encamina a través de una conexión segura.
• Autenticación de dos factores (2FA): Activación de la autenticación de dos factores para garantizar que sólo los usuarios autorizados con métodos de autenticación adicionales puedan acceder a las aplicaciones.
• Comprobaciones de la salud del dispositivo: Comprobación de la salud de seguridad de los dispositivos que quieren acceder a las aplicaciones. El modelo de confianza cero tiene en cuenta el contexto del dispositivo y garantiza que cumple las directrices de seguridad.
• Acceso de mínimo privilegio: Aplicación del principio de mínimos privilegios para garantizar que los usuarios sólo puedan acceder a las aplicaciones necesarias para sus tareas específicas.

Caso práctico 2 - Seguridad de los datos en la nube

Definición del problema:

Una empresa almacena datos confidenciales en la nube y quiere asegurarse de que sólo puedan acceder a ellos los usuarios y dispositivos autorizados.

Aplicación con confianza cero:

• Sólida gestión de identidades: Implemente una sólida gestión de identidades para el acceso a la nube a fin de garantizar que sólo los usuarios autenticados puedan acceder a los recursos de la nube.
• Cifrado de los datos: Cifrado de extremo a extremo de los datos almacenados y transmitidos para garantizar la confidencialidad de la información, incluso si la infraestructura de la nube se ve comprometida.
• Control continuo: Establezca un sistema de supervisión continua de la actividad de los usuarios y del acceso a los datos en la nube para detectar rápidamente actividades sospechosas.
• Control de acceso basado en políticas: Implantación de un control de acceso basado en políticas que garantice que los usuarios sólo puedan acceder a los datos para los que están autorizados. Estas políticas pueden cambiar dinámicamente en función de las funciones y el contexto de los usuarios.

Caso práctico 3 - Seguridad de la red y microsegmentación

Definición del problema:

Una empresa quiere aumentar la seguridad de su red interna y asegurarse de que, aunque parte de la red se vea comprometida, la propagación de los ataques sea limitada.

Aplicación con confianza cero:

• Microsegmentación: Implantación de microsegmentación en la red interna para dividirla en segmentos aislados. Esto restringe gravemente el tráfico de datos entre los distintos segmentos de la red.
• Control de acceso dependiente del contexto: Introducción del control de acceso dependiente del contexto, que decide qué tráfico de datos se permite entre los segmentos de la red en función de la identidad del usuario, el estado del dispositivo y otros factores contextuales.
• Introducción de cortafuegos de red: Implantación de cortafuegos de red entre los segmentos para supervisar el tráfico de datos y bloquear la comunicación no deseada. Estos cortafuegos pueden reaccionar dinámicamente ante las amenazas.
• Análisis del comportamiento y detección de anomalías: Integración de análisis de comportamiento y detección de anomalías para identificar actividades inusuales en la red. Esto permite reconocer posibles ataques y responder a ellos en una fase temprana.
• Aplicación del principio del menor privilegio: Aplicación del principio del menor privilegio a nivel de red para garantizar que los usuarios y dispositivos sólo puedan acceder a los recursos necesarios para sus tareas específicas.
• Cifrado del tráfico de red: Cifrado del tráfico interno de la red para garantizar la confidencialidad de los datos transmitidos, aunque un atacante acceda a partes de la red.

Estos casos de uso muestran cómo se pueden aplicar en la práctica los principios de Confianza Cero para aumentar la seguridad en diferentes escenarios. Es importante tener en cuenta que la aplicación exacta puede variar en función de los requisitos y tecnologías específicos de cada organización.

Confianza cero en combinación con Konfuzio

Las empresas que recojan, traten o utilicen datos personales de forma independiente o por cuenta de terceros deben adoptar las medidas técnicas y organizativas necesarias para garantizar el cumplimiento de la normativa del RGPD de la UE. Estas medidas deben ser proporcionadas a la finalidad de protección prevista y su aplicación solo es necesaria si el esfuerzo que suponen es razonable.

Si desea que una aplicación como Konfuzio se encargue de la gestión inteligente de documentos, esto requiere una estrategia de seguridad integral para proteger el acceso a aplicaciones y datos críticos, especialmente aquellos que procesan información sensible. 

Aquí son cruciales varios pasos y consideraciones, que son necesarios sobre la base de las medidas técnicas y organizativas de conformidad con el Art. 32 GDPR.

Identificación de aplicaciones críticas

En primer lugar, identifica aplicaciones críticas como Konfuzioque procesan datos sensibles automáticamente. 

Este paso corresponde a la necesidad de medidas técnicas y organizativas de conformidad con el Art. 32 GDPR con el fin de garantizar el objetivo de protección del GDPR de la UE.

Microsegmentación para el control de acceso

Al aplicar la microsegmentación, las redes se dividen en segmentos aislados para conceder acceso a Konfuzio sólo a los usuarios autorizados. 

Estrictos controles de acceso y autenticación multifactor 

Los estrictos controles de acceso y la autenticación multifactor garantizan que sólo se conceda acceso a los usuarios autorizados. Esto incluye no solo el nivel de red, sino también el de aplicación.

Registro y control

Una función detallada de registro y supervisión permite controlar en tiempo real las actividades de los usuarios e identificar anomalías.

Cifrado de datos

El cifrado de los datos durante la transmisión y en reposo garantiza la confidencialidad de la información tratada, lo que constituye una medida de protección de los datos personales de conformidad con el artículo 32 del GDPR.

Gestión de identidades y accesos (IAM) y seguridad de puntos finales

Integrar la Gestión de Identidades y Accesos (IAM) para que los usuarios sólo reciban las autorizaciones mínimas requeridas. Implantar medidas de seguridad en los terminales desde los que se accede a Konfuzio para cumplir los principios de control de acceso.

Evaluaciones periódicas de la seguridad

Es fundamental realizar evaluaciones periódicas de la seguridad de Konfuzio para garantizar que la aplicación cumple las normas de seguridad vigentes.

Formación y sensibilización de los usuarios

La formación de los usuarios sobre los principios de Confianza Cero y el uso seguro de Konfuzio también tiene en cuenta el elemento humano en la estrategia de seguridad.

Actualización y personalización

La actualización y adaptación tanto del Konfuzio como de la implantación de la Confianza Cero son esenciales para poder reaccionar con flexibilidad a las amenazas y requisitos cambiantes, lo que está en consonancia con los principios de mejora continua y adaptación al art. 32 del GDPR.

Las medidas técnicas y organizativas especificadas, incluida la referencia a empresas de alojamiento como Microsoft Corp. y Telekom Deutschland GmbH, complementan y respaldan la estrategia de seguridad en el contexto de la Confianza Cero y los requisitos del GDPR de la UE.

Más artículos sobre el tema de la seguridad:

• Información sobre seguridad y protección de datos
• Gobernanza de datos: optimización y seguridad
• Inicio de sesión único - Función, aplicación y papel de la IA

En resumen, la combinación de Zero Trust con Konfuzio requiere un enfoque holístico de la seguridad que tenga en cuenta los requisitos y contextos específicos de la organización.

Conclusión - La confianza cero como medida de seguridad eficaz

En conjunto, el modelo de confianza cero representa un avance decisivo en la ciberseguridad. 

Mediante la aplicación coherente de los mínimos privilegios, la microsegmentación y el control de acceso contextual, ofrece un enfoque adaptable y proactivo para proteger las redes y los datos. Su implantación requiere una planificación cuidadosa, que incluya la integración de la gestión de identidades, el cifrado y la supervisión continua. 

Zero Trust le ofrece una defensa eficaz contra una amplia gama de amenazas, independientemente del perímetro de la red. 

Las organizaciones que adoptan la confianza cero están mejor posicionadas para afrontar con éxito los retos cambiantes del complejo panorama actual de las amenazas.

¿Tiene preguntas sobre cómo puede combinar Zero Trust con Konfuzio y llevar la seguridad del procesamiento de documentos de su empresa a un nivel superior, aumentando al mismo tiempo la eficiencia? Póngase en contacto con nosotros y nuestros expertos le ayudarán en una primera consulta gratuita.