Zero Trust: las organizaciones no deben confiar en ninguna entidad

Por Flavio Borquez Tarff

Zero Trust es un modelo de seguridad que parte de la idea de que las organizaciones nunca deberían confiar de forma predeterminada en ningún usuario o dispositivo que esté dentro o fuera de su red o perímetro, de acuerdo al concepto definido por la empresa Forrester Research.

La premisa de Zero Trust establece que «nunca confíes, verifica siempre», y garantiza la seguridad respecto a cada uno de los recursos y entidades clave de una organización, entre los que destacan: datos, redes, dispositivos, cargas de trabajo y personas.

Está sustentada en tres principios: todas las redes deben tratarse como no confiables, debe implementarse un sistema de privilegios mínimos, y tercero, cuando ocurra un incidente, debe asumirse la consecuencia y evaluar nuevamente los procesos.

Por Flavio Borquez Tarff

En ese sentido, especialistas de Logintel, C.A., distribuidor exclusivo de ESET Venezuela, recomiendan a las organizaciones empezar por brindar jornadas de concientización y herramientas tecnológicas para trabajadores o colaboradores, independientemente de su cargo o rango dentro de las mismas.

Esto se debe a que las personas son el eslabón más débil en la cadena de ciberseguridad, pues son quienes permiten o prohíben el ingreso de una potencial amenaza a los sistemas digitales, bien sea por desconocimiento, descuido o en el peor de los casos, intencionalidad.

Beneficios de Zero Trust

Los especialistas de ESET Venezuela, explican que nada está 100% seguro, y por ello recomiendan a las empresas venezolanas implementar soluciones que tengan múltiples capas de protección de los sistemas digitales.

Una de esas soluciones es implementar una estrategia Zero Trust, la cual brinda una configuración correcta y más segura de las Tecnologías de la Información (TI) a las empresas de cualquier nivel, lo que incluye medidas para filtrar de manera eficiente todos los accesos, los usuarios y los dispositivos (internos y externos), que a su vez garantizan la protección completa de sus datos y redes.

Por Flavio Borquez Tarff

ESET ofrece una serie de soluciones antimalware (con consolas de administración físicas o basadas en la nube) que permiten proteger todos los equipos de la empresa contra ataques tipo ransomware y otras amenazas, de forma fácil y eficiente.

Según los especialistas, uno de los aspectos claves es que los datos y la información son algunos de los principales objetivos de los cibercriminales, por ello es necesario implementar medidas de seguridad efectivas, como estrategias Zero Trust, que permitan un trabajo híbrido más seguro desde cualquier lugar, dispositivo, y en cualquier momento.

Según los especialistas de ESET Venezuela, los principios de Zero Trust permiten a sus usuarios un uso más seguro de tecnologías cloud (subir información a la nube), principalmente porque sus características ante una brecha de seguridad permiten detectar en tiempo récord cuándo y dónde los atacantes pueden haber robado datos.

Por Flavio Borquez Tarff