La confianza cero, o arquitectura de confianza cero, es una filosofía de seguridad utilizada por las empresas para proteger sus redes y sistemas de posibles ciberataques. Se basa en la idea de que nada, incluidos los actores internos confiables, puede considerarse digno de confianza o legítimo. Bajo confianza cero, los sistemas de control de acceso de las organizaciones asumirán que todos los usuarios, aplicaciones y comunicaciones de red deben ser tratados como no confiables y sujetos a estrictos procedimientos de verificación y autorización.
Las organizaciones que implementen la confianza cero implementarán controles estrictos de gestión de acceso e identidad (IAM), como la autenticación de dos factores, para garantizar que solo los usuarios autenticados y autorizados puedan acceder a la red. Además, los sistemas de confianza cero también rastrearán la actividad del usuario y analizarán los resultados de las acciones del usuario en busca de cualquier actividad sospechosa. Este sistema se utiliza para proporcionar control de acceso contextual granular y monitorear las actividades de los usuarios.
Además de la verificación de identidad, los sistemas de confianza cero también limitarán estrictamente el acceso a la red segmentando la infraestructura y permitiendo a los usuarios acceder solo cuando y donde sea necesario. Esta segmentación se mejora aún más mediante la microsegmentación, que busca limitar aún más el acceso a componentes específicos de la red, y la segmentación de la capa de aplicación, que restringe el acceso a aplicaciones específicas.
Las empresas están adoptando arquitecturas de confianza cero para ayudar a proteger sus sistemas y redes de posibles amenazas a la seguridad. Al permitir a los usuarios acceder solo cuando sea necesario, tener controles de acceso contextuales granulares y monitorear la actividad de los usuarios, los sistemas de confianza cero no solo brindan una capa adicional de seguridad, sino que también limitan la ventana para cualquier posible ataque o incidente.
