{"id":16515,"date":"2023-02-23T20:02:22","date_gmt":"2023-02-23T20:02:22","guid":{"rendered":"https:\/\/www.bio-key.com\/?page_id=16515"},"modified":"2023-09-06T14:12:57","modified_gmt":"2023-09-06T14:12:57","slug":"seguridad-de-confianza-cero","status":"publish","type":"page","link":"https:\/\/www.bio-key.com\/es\/seguridad-de-confianza-cero\/","title":{"rendered":"Seguridad de confianza cero"},"content":{"rendered":"\n

\u00bfQu\u00e9 es confianza cero?<\/h2>\n\n\n\n

Zero Trust es un enfoque de ciberseguridad que sigue el principio b\u00e1sico de no confiar en ning\u00fan usuario o dispositivo que acceda a un sistema o red. El t\u00e9rmino fue acu\u00f1ado por primera vez en 2004 por un analista de Forrester Research, John Kindervag, quien ofreci\u00f3 su marco subyacente: \u00abnunca conf\u00edes, siempre verifica\u00bb. A diferencia de la seguridad tradicional, que supone confianza, una arquitectura Zero Trust se basa en un contexto establecido a trav\u00e9s de estrictas pol\u00edticas de autenticaci\u00f3n y controles de acceso con privilegios m\u00ednimos.  <\/p>\n\n\n\n

\n
Accede a confianza cero con PortalGuard<\/a><\/div>\n<\/div>\n\n\n\n

\u00bfC\u00f3mo funciona la confianza cero?<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

Seguridad Tradicional<\/h3>\n\n\n\n

El modelo de ciberseguridad status quo que se ha utilizado desde su desarrollo en la d\u00e9cada de 1990 es  seguridad de red basada en un per\u00edmetro de red seguro y un centro de datos centralizado. Este tipo de arquitectura se basa en direcciones IP y puertos aprobados para establecer el acceso y validar en qu\u00e9 y en qui\u00e9n se conf\u00eda. En resumen, este marco de seguridad se valida seg\u00fan el origen de la solicitud de un usuario.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Seguridad Zero Trust o confianza cero<\/h3>\n\n\n\n

El enfoque Zero Trust simplemente asume que todo, incluido todo el tr\u00e1fico de red, incluso dentro del per\u00edmetro, es hostil por defecto. En marcado contraste con el enfoque de seguridad tradicional, Zero Trust no prioriza la ubicaci\u00f3n de la red como el factor m\u00e1s importante. En su lugar, todos tus datos, aplicaciones, flujos de trabajo y servicios  est\u00e1n protegidos por microsegmentaci\u00f3n definida por software. <\/strong>Esto permite mantenerlos seguros en cualquier lugar, ya sea en un centro de datos local, en la nube o en un entorno h\u00edbrido.  <\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Los 2 cambios fundamentales<\/h4>\n\n\n\n

1. <\/strong>La confianza impl\u00edcita, y a veces excesiva, se elimina al eliminar la ubicaci\u00f3n de la red como una posici\u00f3n de ventaja y se reemplaza con identidad expl\u00edcita. <\/strong><\/p>\n<\/div>\n\n\n\n

\n



2. <\/strong>La microsegmentaci\u00f3n de red agrega una capa de seguridad al compilar capas granulares de informaci\u00f3n para comprenderel dispositivo, el usuario y el comportamiento.<\/strong><\/p>\n<\/div>\n<\/div>\n\n\n\n

El primer paso hacia la confianza cero:
Asegurar la identidad  <\/h2>\n\n\n\n

Zero Trust es un viaje, no un destino final. Seg\u00fan Forrester Research, las pymes tardan en promedio de 2 a 3 a\u00f1os en implementar completamente una arquitectura Zero Trust. A partir de 2022, menos del 25 % de las pymes<\/strong> han implementado Zero Trust.

En ese viaje, el primer paso es fundamental: establecer protocolos de validaci\u00f3n s\u00f3lidos basados \u200b\u200ben la identidad, ya que la seguridad de Zero Trust opera fundamentalmente al verificar \u00abqui\u00e9n es usted\u00bb, no de d\u00f3nde proviene la solicitud.  <\/p>\n\n\n\n

\n
\n

\u00bfQuieres obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo acelerar el proceso de Zero Trust?<\/h2>\n<\/div><\/div>\n\n\n\n
\n
Cont\u00e1ctanos<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

4 formas de asegurar la identidad<\/h3>\n\n\n\n
\n
\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

Gesti\u00f3n cohesiva de identidades y accesos (IAM)<\/strong> 
El marco Zero Trust es independiente del entorno, suponiendo que una amenaza que proviene del interior de la red es tan probable como una que proviene del exterior. Una plataforma de IAM \u00fanica y unificada, como PortalGuard<\/a>, brinda  administradores o controladores de AD visibilidad completa sobre qui\u00e9n o qu\u00e9 dispositivo est\u00e1 obteniendo acceso a la red y qu\u00e9 niveles de permiso necesita ese usuario para completar una tarea. En resumen, no puede construir una red Zero Trust s\u00f3lida y funcional con un IAM fuerte.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

Fuerte autenticaci\u00f3n multifactor (MFA)<\/strong> 
La implementaci\u00f3n de un m\u00e9todo MFA s\u00f3lido, m\u00e1s all\u00e1 del nombre de usuario y la contrase\u00f1a, es crucial para establecer la confianza en la identidad y mitigar los ataques de movimiento lateral, ya que una sola verificaci\u00f3n no ser\u00e1 v\u00e1lida para m\u00e1s de una sesi\u00f3n. Para una forma de autenticaci\u00f3n m\u00e1s poderosa, la autenticaci\u00f3n multifactor<\/a> de PortalGuard ofrece una soluci\u00f3n biom\u00e9trica, la biometr\u00eda vinculada a la identidad<\/a>, que verifica la identidad real del usuario que solicita acceso a la red.  <\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

Inicio de sesi\u00f3n \u00fanico centralizado (SSO)<\/strong> 
Tener el inicio de sesi\u00f3n \u00fanico en su lugar es fundamental para ayudar a las empresas a alejarse de la autenticaci\u00f3n basada en contrase\u00f1a, que se sabe que crea vulnerabilidades para ataques, infracciones y apropiaciones de cuentas. Para mantener realmente la seguridad Zero Trust, el inicio de sesi\u00f3n \u00fanico<\/a> de PortalGuard est\u00e1 protegido por MFA, incluida la opci\u00f3n de usar biometr\u00eda vinculada a la identidad para obtener el m\u00e1s alto nivel de seguridad. La implementaci\u00f3n de este tipo de control sobre los usuarios y el tr\u00e1fico de su entorno lo acerca un paso m\u00e1s a establecer Zero Trust. <\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

Acceso condicional<\/strong> 
La implementaci\u00f3n de procedimientos de acceso condicional es una parte fundamental de una estrategia Zero Trust. Impulsado en gran medida por el cambio a la tecnolog\u00eda m\u00f3vil y la nube, el acceso condicional permite a los equipos de IT validar o rechazar solicitudes de dispositivos y usuarios con un conjunto de pol\u00edticas automatizadas. Las fuerzas de trabajo est\u00e1n m\u00e1s remotas que nunca, y el acceso a la red fuera del per\u00edmetro es necesario para las operaciones diarias de muchas empresas. La autenticaci\u00f3n adaptativa<\/a>, una forma de MFA compatible con PortalGuard, admite directamente un aspecto clave de Zero Trust: recopilar y analizar informaci\u00f3n contextual para validar la legitimidad.  <\/p>\n<\/div>\n<\/div>\n\n\n\n

<\/p>\n\n\n\n

\n<\/div><\/div>\n\n\n\n

Casos de uso comunes de confianza cero<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Fuerza de trabajo remota<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Tecnolog\u00eda Operativa<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Identidades de no empleados (contratistas, proveedores, empleados temporales) <\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Gesti\u00f3n de acceso privilegiado<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Para agencias gubernamentales<\/h3>\n\n\n\n
\n
\n

En mayo de 2021, el presidente Joe Biden firm\u00f3 una orden ejecutiva<\/a> con el objetivo de migrar todas las agencias federales a una arquitectura Zero Trust. Otras agencias gubernamentales como CISA<\/a> y la NSA<\/a> tambi\u00e9n han emitido una gu\u00eda similar para adoptar el modelo Zero Trust. Con objetivos como la infraestructura cr\u00edtica para proteger de posibles ataques, es imperativo que las agencias gubernamentales en todos los niveles cuenten con la defensa cibern\u00e9tica m\u00e1s s\u00f3lida posible.<\/p>\n\n\n\n

\n
M\u00e1s informaci\u00f3n<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n
\n\n\n\n

Recomendaciones de productos<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Biometr\u00eda vinculada a la identidad<\/strong><\/p>\n\n\n\n

Mira c\u00f3mo IBB ofrece los m\u00e1s altos niveles de responsabilidad y versatilidad al establecer la confianza arraigada en la identidad biom\u00e9trica de una persona.<\/p>\n\n\n\n

Biometr\u00eda vinculada a la identidad<\/a><\/p>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Autenticaci\u00f3n Multifactor (MFA)<\/strong><\/p>\n\n\n\n

Implementar enfoques de autenticaci\u00f3n como la autenticaci\u00f3n adaptativa, escalonada y sin contrase\u00f1a.<\/p>\n\n\n\n

Autenticaci\u00f3n<\/a> multifactor<\/a><\/p>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Inicio de sesi\u00f3n \u00fanico<\/strong><\/p>\n\n\n\n

Asegura y accede a todas tus aplicaciones a trav\u00e9s de un \u00fanico punto de autenticaci\u00f3n fuerte con un \u00fanico IdP.<\/p>\n\n\n\n

Inicio de sesi\u00f3n \u00fanico<\/a><\/p>\n<\/div>\n<\/div>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 es confianza cero? Zero Trust es un enfoque de ciberseguridad que sigue el principio b\u00e1sico de no confiar en ning\u00fan usuario o dispositivo que acceda a un sistema o red. El t\u00e9rmino fue acu\u00f1ado por primera vez en 2004 por un analista de Forrester Research, John Kindervag, quien ofreci\u00f3 su marco subyacente: \u00abnunca conf\u00edes, […]<\/p>\n","protected":false},"author":14,"featured_media":16537,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"tpl-industry.php","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-16515","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"aioseo_notices":[],"featured_image_src":"https:\/\/www.bio-key.com\/wp-content\/uploads\/2023\/02\/globe_page_header.png?wsr","_links":{"self":[{"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/pages\/16515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/comments?post=16515"}],"version-history":[{"count":0,"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/pages\/16515\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/media\/16537"}],"wp:attachment":[{"href":"https:\/\/www.bio-key.com\/es\/wp-json\/wp\/v2\/media?parent=16515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}