Zero Trust: Principios rectores y arquitectura

Zero Trust. Hoy en día, las organizaciones necesitan un nuevo modelo de seguridad que se adapte eficazmente a la complejidad del entorno moderno, abarque a la fuerza de trabajo móvil y proteja a las personas, los dispositivos, las aplicaciones y los datos dondequiera que se encuentren.

Para abordar este nuevo mundo de la informática, Microsoft recomienda encarecidamente el modelo de seguridad Zero Trust, que se basa en estos principios rectores:

• Verificar explícitamente: autenticar y autorizar siempre en función de todos los puntos de datos disponibles.
• Utilice el acceso de menor privilegio: limite el acceso de los usuarios con Just-In-Time y Just-Enough-Access (JIT/JEA), las políticas de adaptación basadas en riesgos y la protección de datos.
• Supongamos la brecha: minimice el radio de voladura y el acceso a segmentos. Verifique el cifrado de extremo a extremo y utilice los análisis para obtener visibilidad, impulsar la detección de amenazas y mejorar las defensas.

Arquitectura

Un enfoque Zero Trust se extiende por todo el patrimonio digital y sirve como una filosofía de seguridad integrada y una estrategia de extremo a extremo.

La siguiente ilustración proporciona una representación de los elementos principales que contribuyen a Zero Trust.

En la ilustración se menciona lo siguiente:

• La aplicación de las políticas de seguridad está en el centro de una arquitectura Zero Trust. Esto incluye la autenticación multifactor con acceso condicional que tiene en cuenta el riesgo de la cuenta de usuario, el estado del dispositivo y otros criterios y políticas que establezca.
• Las identidades, los dispositivos (también llamados puntos finales), los datos, las aplicaciones, la red y otros componentes de infraestructura están configurados con la seguridad adecuada. Las políticas que se configuran para cada uno de estos componentes se coordinan con su estrategia general de Zero Trust. Por ejemplo, las políticas de dispositivos determinan los criterios para los dispositivos en buen estado y las políticas de acceso condicional requieren dispositivos en buen estado para acceder a aplicaciones y datos específicos.
• La protección contra amenazas y la inteligencia supervisan el medio ambiente, sacan a la superficie los riesgos actuales y toman medidas automatizadas para remediar los ataques.

Como alternativa a la guía de implementación que proporciona pasos de configuración para cada uno de los componentes tecnológicos protegidos por los principios de Zero Trust, la guía del Plan de Modernización Rápida (RaMP) se basa en iniciativas y le ofrece un conjunto de rutas de implementación para implementar más rápidamente capas clave de protección.

Del perímetro de seguridad a Zero Trust

El enfoque tradicional del control de acceso para la TI se ha basado en restringir el acceso a una red corporativa y luego complementarla con más controles según corresponda. Este modelo restringe todos los recursos a una conexión de red de propiedad corporativa y se ha vuelto demasiado restrictivo para satisfacer las necesidades de una empresa dinámica.

Las organizaciones deben adoptar un enfoque de Zero Trust para el control de acceso, ya que adoptan el trabajo remoto y utilizan la tecnología en la nube para transformar digitalmente su modelo de negocio, modelo de compromiso con el cliente, el compromiso de los empleados y su modelo de empoderamiento.

Los principios de confianza cero ayudan a establecer y mejorar continuamente las garantías de seguridad, al tiempo que mantienen la flexibilidad para seguir el ritmo de este nuevo mundo. La mayoría de los viajes de confianza cero comienzan con el control de acceso y se centran en la identidad como control preferido y primario, mientras que continúan adoptando la tecnología de seguridad de la red como un elemento clave. La tecnología de red y la táctica de perímetro de seguridad siguen presentes en un modelo moderno de control de acceso, pero no son el enfoque dominante y preferido en una estrategia completa de control de acceso.

Acceso condicional con Zero Trust

El enfoque de Microsoft para Zero Trust incluye el acceso condicional como principal motor de políticas. El acceso condicional se utiliza como motor de políticas para una arquitectura Zero Trust que cubre tanto la definición de políticas como la aplicación de políticas. Basándose en varias señales o condiciones, el acceso condicional puede bloquear o dar un acceso limitado a los recursos.

Desarrollar aplicaciones utilizando los principios de Zero Trust

Zero Trust es un marco de seguridad que no se basa en la confianza implícita que se otorga a las interacciones detrás de un perímetro de red seguro. En su lugar, utiliza los principios de verificación explícita, acceso menos privilegiado y asumir la violación para mantener seguros a los usuarios y los datos, al tiempo que permite escenarios comunes como el acceso a aplicaciones desde fuera del perímetro de la red.

Como desarrollador, es esencial que se utilicen los principios de Zero Trust para mantener a los usuarios seguros y los datos protegidos. Los desarrolladores de aplicaciones pueden mejorar la seguridad de las aplicaciones, minimizar el impacto de las infracciones y garantizar que sus aplicaciones cumplan con los requisitos de seguridad de sus clientes mediante la adopción de los principios de Zero Trust.

^{https://docs.microsoft.com/en-us/azure/security/fundamentals/zero-trust}