El mundo está interconectado como nunca antes, pero a medida que esta conectividad digital se expande, también crece nuestra vulnerabilidad frente a los ciberataques.
Hacer frente a este mayor riesgo requiere un nuevo enfoque de seguridad de datos, y ese es el modelo de confianza cero en ciberseguridad.
Adoptar un enfoque de confianza cero ayudará a proteger los datos y permitirá a las organizaciones aprovechar el potencial de la transformación digital.
Nuestra vida cotidiana depende cada vez más de lo digital y está interconectada como nunca antes. Sin embargo, a medida que nuestra conectividad digital se expande, también aumentan nuestra vulnerabilidad y exposición a ciberataques malintencionados.
Las tendencias impulsadas por la tecnología que potencian, facilitan e influyen en cómo nos comunicamos, trabajamos y aprendemos están generando enormes oportunidades para las empresas y los servicios públicos, al tiempo que plantean importantes desafíos digitales en el panorama cibernético actual. Hacer frente a estos riesgos requiere un nuevo enfoque de seguridad de datos: aquí entra la confianza cero.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La confianza cero es un modelo de ciberseguridad que cambia la forma en que las organizaciones abordan la seguridad: pasa de depender únicamente de las defensas perimetrales a una estrategia proactiva que solo permite actividades conocidas como legítimas en todos los ecosistemas y canales de datos.
Adoptar este nuevo enfoque ayudará a aumentar la confianza en los servicios digitales, a proteger los datos y a permitir a las organizaciones aprovechar el enorme potencial de la transformación digital.
Nunca confiar, siempre verificar
Un cambio de paradigma en la seguridad de TI: la confianza cero supone un alejamiento definitivo de los protocolos de seguridad tradicionales, que ya no se ajustan al mundo en que vivimos, a la forma en que trabajamos ni a la manera en que accedemos a los servicios en línea.
Cada vez más, el antiguo estándar de ciberseguridad de “confiar primero, verificar después” está siendo descartado y sustituido por el contraintuitivo concepto de “nunca confiar, siempre verificar”.
Desde que John Kindervag, de Forrester, acuñó por primera vez el término confianza cero, el principio rector del modelo ha sido “denegar el acceso a aplicaciones y datos por defecto”.
Ahora más que nunca, las empresas y organizaciones se benefician del requisito de verificación continua, que comprueba repetidamente la identidad de cada persona o dispositivo antes de permitir el acceso a los activos digitales.
La confianza cero es un “enfoque centrado en los datos que trata de forma continua todo como desconocido”, explica el Centro para la Ciberseguridad del Foro Económico Mundial, “ya sea una persona o una máquina, para garantizar un comportamiento fiable”.
Impulsar el avance hacia un modelo de “no confianza”
Crece el respaldo a la aceptación del modelo de no confianza, debido en gran medida al aumento de las amenazas a la seguridad, tanto externas como internas. Además, aumenta la presión para cumplir con las exigencias normativas internacionales, como se observa en Europa y EE. UU., donde las primeras agencias gubernamentales y proveedores de infraestructuras críticas ya exigen la adopción de la Arquitectura de Confianza Cero (ZTA) para 2024.
Sea cual sea el incentivo, una vez implementada, la ZTA puede ampliar la alineación de la estrategia de ciberseguridad de una organización en todos los entornos, tanto en la nube como en el perímetro, garantizando que las redes del futuro estén preparadas para la ciberseguridad.
Los beneficios de implementar la confianza cero se materializan en:
Mayor control sobre el acceso
Autorización para aplicaciones y datos sensibles
Menor complejidad de TI
Resultados seguros y predecibles para todos los usuarios
Protege el 5G desarrollado fuera de la protección de un proveedor de servicios, lo que permite aprovechar todos los beneficios del 5G
Seguridad mejorada basada en la nube
La llegada de la revolucionaria tecnología 5G, con avances en velocidad y conectividad, promete mejoras sísmicas en sectores vitales que afectan a la calidad de vida, como la sanidad, en particular la investigación y el tratamiento médicos. Sin embargo, una mayor capacidad también conlleva una mayor vulnerabilidad.
Aprovechar todo el potencial del 5G mientras se protegen sus redes frente a ataques requerirá inversiones importantes en infraestructuras de seguridad de confianza cero.
Una vez implementada, la confianza cero probablemente será el factor determinante para la escalabilidad, la seguridad y la sostenibilidad del 5G y de sus redes multinube de apoyo.
El camino de la confianza cero hacia la nube
De igual manera, las organizaciones que trasladan activos digitales a la nube también afrontan mayores riesgos de seguridad. Los controles de seguridad predeterminados de la nube pueden resultar ineficaces para prevenir ciberataques, según el Informe de amenazas de Elastic señala, y los usuarios sobrestiman la seguridad de sus implantaciones en la nube.
Al incorporar una plataforma de confianza cero en el diseño fundamental de la nueva infraestructura en la nube, el camino hacia las soluciones basadas en la nube puede permitir:
Acceso seguro desde cualquier usuario o dispositivo, independientemente de su ubicación
Menor complejidad de las arquitecturas de seguridad de redes de TI
Optimización de los recursos de TI para centrarse en las prioridades
Experiencia de usuario simplificada con inicio de sesión único (SSO) y herramientas de contraseñas
Acceso ágil y sin fisuras a las aplicaciones para los trabajadores híbridos
Sectores específicos que buscan soluciones para brechas de seguridad
Sin el paradigma de la confianza cero, los sectores con servicios vitales que se vuelven más abiertos y globalizados están apostando con la protección de sus datos.
La mayoría de los responsables de TI cuestionan la idoneidad de los sistemas de ciberseguridad actuales para cerrar las brechas de seguridad, según el recientemente publicado Índice 2022 Dell Technologies Global Data Protection Index:
76% afirma que las soluciones de protección de datos son insuficientes para tecnologías más recientes como la nube, el edge y el internet de las cosas
69% prevé que se produzca un evento disruptivo en los próximos 12 meses
86% ya ha experimentado una interrupción en el último año
En los últimos 36 meses, Skybox Security concluyó que el sector más atacado fue el de la manufactura, con el 61% de los ciberataques a tecnología operativa; el sector del petróleo y el gas acumuló el 11% de los ataques.
Estos y otros sectores industriales críticos, incluido el sector fintech, recurren cada vez más a la confianza cero para nuevas soluciones de seguridad digital.
El camino a seguir: neutralizar a quienes generan las perturbaciones
Las perturbaciones provocadas por los actores de ciberamenazas sin duda aumentarán. Ya se trate de sofisticados esquemas de ciberataques, tensiones geopolíticas o vulnerabilidades de la cadena de suministro, se necesita un enfoque más eficaz para afrontar los desafíos digitales actuales.
Las empresas y los gobiernos que se adentran en la nueva frontera de la confianza cero no encontrarán una solución única para todos. La nueva arquitectura requiere un enfoque multicapa adaptado a las necesidades de seguridad de cada organización.
Ninguna decisión de TI es neutral en lo que respecta al riesgo. No se trata de seguridad al margen de la decisión de TI, sino de seguridad intrínseca y vinculada a cada decisión de TI, cada selección de proveedor y cada decisión arquitectónica.
John Roese, director global de Tecnología, Dell Technologies
Ha llegado el momento de adoptar la confianza cero como paradigma. Las organizaciones de todos los tamaños deben colaborar con socios de confianza de los sectores público y privado para situar la confianza cero en el centro de las infraestructuras digitales que construimos hoy para la sanidad, la educación, la energía, las comunicaciones y mucho más.
Al exigir su inclusión, los gobiernos marcan el camino: es importante que las industrias, los sectores y las comunidades se orienten ahora en la misma dirección para afrontar los desafíos digitales que definirán una generación.
Lea también el Informe de Riesgos Globales 2023 para conocer las principales amenazas globales.
