Confianza cero
En el modelo de confianza cero, la confianza no se deduce solo de la ubicación en la red. El acceso a recursos requiere comprobaciones adecuadas de identidad y permisos.
La confianza cero, o Zero Trust, es un enfoque de seguridad donde estar en una red interna o poseer un dispositivo de empresa no justifica por sí solo el acceso. Importan la protección del recurso y sus reglas de acceso.
Ejemplo de oficina
En una empresa hipotética, una persona está en la red corporativa. Aun así, solo puede abrir documentos de clientes para los que tiene permiso. Deben comprobarse identidad y autorización; según la regla, también pueden importar propiedades del dispositivo.
La confianza cero no es un único producto ni una garantía contra ataques. Tampoco significa rechazar todo uso sin distinción. Requiere reglas trazables y su aplicación técnica a los recursos correspondientes.
Fuentes
Términos relacionados
- Gestión de identidades y accesosIAM combina identidades digitales y derechos de acceso. Las cuentas, los cambios de función y la retirada de permisos antiguos están relacionados.
- Autenticación multifactorMFA utiliza distintos tipos de factores de autenticación. Pedir varias veces el mismo tipo no constituye una comprobación multifactor.
- Principio de mínimo privilegioEl mínimo privilegio limita los permisos a la tarea necesaria y a su alcance. El trabajo requerido sigue siendo posible y se retiran los permisos innecesarios.
- Minimización de datosLa minimización limita los datos personales a lo adecuado, pertinente y necesario para una finalidad definida.
- Política de conservación de datosUna política de conservación define la finalidad, el inicio, la duración y el fin del almacenamiento. Los trabajos de borrado y las copias requieren medidas técnicas.
- Cifrado de sobreEl cifrado de sobre separa la clave de datos de la que la protege. El archivo cifrado y su clave de datos envuelta deben gestionarse juntos.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.