Zero trust, en el orden que funciona
Zero trust no es un producto sino un punto de partida: no hay ningún lugar de la red en el que se confíe por defecto. Cada petición se juzga por quién es, qué equipo es y qué se pide. Suena grande y se implanta por pasos, siempre que empiece por el correcto.
VPN frente a ZTNA
Resuelven la misma pregunta desde un punto de partida distinto.
- Qué hace una VPNEl usuario entra en la red y a partir de ahí está dentro. Lo que alcance depende de lo que se haya cerrado por otro lado, y en la práctica es más de lo previsto.
- Qué hace ZTNAEl usuario no entra en la red sino que recibe acceso a una aplicación, evaluado cada vez. Un equipo infectado no puede seguir hacia el resto, porque el resto no es visible.
- Qué significa en la prácticaEl cambio se nota en administración y normalmente no en los usuarios. No sustituye al cortafuegos ni es motivo para soltar la gestión de equipos.
Cuatro pasos, en este orden
Quien empieza por el tercero para el trabajo y lo revierte la semana siguiente.
La identidad en orden
Un único origen de cuentas, verificación en dos pasos en todas partes y un proceso que cierra la cuenta cuando alguien se va. Sin esto, el resto no tiene base sobre la que juzgar.
Conocer los equipos
Saber qué equipo es de la empresa, si está actualizado y si el disco va cifrado. Conceder acceso según el equipo solo funciona cuando esos datos son correctos.
Migrar aplicación por aplicación
Empiece con una aplicación y un grupo pequeño, no con todo a la vez. Cada paso arroja una lista de quién accedía sin deber hacerlo, y esa es la ganancia.
Cerrar el camino antiguo
Mientras la VPN siga al lado, el riesgo no cambia. Cerrar la vía antigua es el paso que rinde, y el que más veces se queda pendiente.
Lo que va con esto
Zero trust toca identidad, equipos y red a la vez.
Empezar por el paso que cuenta
Cuéntenos cómo entra hoy la gente desde fuera. Recibirá un orden de trabajo con el primer paso que más riesgo elimina, y lo que cuesta.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.