La filosofía de seguridad conocida como Zero Trust, que sostiene que las
organizaciones nunca deben confiar automáticamente en ninguna entidad, ya sea interna o externa a su
red, y que toda conexión debe ser verificada rigurosamente antes de permitir el acceso.
Para
implementar esta arquitectura, se delinean pasos clave como la verificación de usuarios mediante
autenticación multifactor, la validación de dispositivos para asegurar que cumplan con
requisitos de seguridad, y la limitación de acceso y privilegios para restringir el movimiento
lateral. Zero Trust también enfatiza la importancia de aprender y adaptarse continuamente a las
amenazas, operando bajo la premisa de que las brechas de seguridad son una posibilidad constante.
En
lugar de un perímetro de red tradicional, Zero Trust crea múltiples perímetros pequeños
alrededor de los datos a través de la microsegmentación y la visibilidad profunda. La seguridad por
diseño es un principio fundamental, asegurando que la protección de la misión del negocio sea
una práctica diaria.
