¿Es la confianza cero esencial para el trabajo remoto?

En una encuesta reciente de JumpCloud a más de 400 profesionales de TI, el 70% de los ejecutivos de nivel C dijeron que la gestión de trabajadores remotos era uno de sus mayores desafíos desde el inicio de la pandemia.

Para los dueños de negocios, los dos desafíos más importantes estaban relacionados entre sí, que eran el aumento de la carga de trabajo y los costos de las soluciones remotas.

La pandemia marcó el comienzo de una nueva era de trabajo remoto masivo.

Con eso, hubo beneficios para empleados y empleadores. Los empleadores podían tener cierto sentido de continuidad empresarial y muchos descubrieron que ahorraban dinero.

Los empleadores también suelen informar de una mayor productividad en un trabajo remoto bien gestionado o en una situación de trabajo híbrido. Para los empleados, ahorró tiempo en cosas como los desplazamientos y tuvo más equilibrio entre el trabajo y la vida.

Sin embargo, los equipos de TI de muchas empresas con trabajadores remotos han quedado menos impresionados. Ven los desafíos del trabajo remoto de primera mano debido a los riesgos de ciberseguridad que crea.

Los equipos de TI ya no tenían control y visibilidad centralizados. Los empleados trabajaban desde cualquier lugar, a menudo en dispositivos personales y desde redes Wi-Fi públicas.

Todo esto significa que con la prevalencia constante del trabajo remoto con pocas probabilidades de que termine pronto, es esencial repensar la estrategia de ciberseguridad. La implementación de un modelo de seguridad de confianza cero puede ser la mejor manera de hacerlo.

¿Cómo funciona Zero Trust?

Si tiene una fuerza de trabajo remota, que es casi todos los negocios en este momento, debe proteger sus datos y redes de los ciberdelincuentes y piratas informáticos.

Sus opciones incluyen servicios de seguridad administrados, capacitación, software y hardware. De manera más holística, su mejor opción probablemente sea cero fideicomisos.

Zero trusts elimina usuarios y sistemas de confianza. La confianza, bajo este marco, es una vulnerabilidad sin valor para la organización, según John Kindervage.

Kindverag creó el modelo de confianza cero en 2010 mientras trabajaba como analista principal en Forrester Research.

Cuando las personas piensan que los sistemas y las redes son confiables, disminuyen su vigilancia, según Kindervag.

Tres principios de confianza cero incluyen asumir que ya ha sido violado, verificar explícitamente y limitar el acceso de los usuarios con el mínimo de privilegios.

Confianza cero en acción

Lo anterior es más una comprensión filosófica de cómo funciona la confianza cero. Entonces, en la práctica, ¿cómo se vería?

Cero fideicomisos es una verificación continua. Si un dispositivo está intentando acceder a su red, hay una verificación, pase lo que pase. Ayuda a proteger contra algunas de las principales causas de violaciones de seguridad.

Estas causas incluyen la suplantación de identidad del usuario, el robo de credenciales y la reutilización de contraseñas.

Zero Trusts puede asegurar y escalar las conexiones de red cuando los empleados trabajan desde casa. Utiliza la segmentación para controlar a qué activos puede acceder alguien también, a través de su conexión de red.

Puede haber diferentes enfoques específicos según el proveedor o la necesidad. Por ejemplo, la microsegmentación podría usarse para dividir los entornos de nube en diferentes zonas. También se pueden utilizar perímetros diseñados por software.

Existe el Instituto Nacional de Estándares y Tecnología (NIST) al que las empresas pueden recurrir si están explorando la confianza en cero. NIST se creó en agosto de 2020, estándares voluntarios en toda la industria para un marco de confianza cero.

Según NIST, los principios de confianza cero previenen las violaciones de datos y limitan el movimiento lateral internamente si hay una violación.

NIST dice que cero confianzas es un conjunto de paradigmas que transforman la defensa de la red de estática y basada en el perímetro para centrarse más en activos, recursos y usuarios.

Con la pandemia y el trabajo remoto, la confianza cero se vuelve especialmente relevante debido a la seguridad de su punto final.

El papel de la automatización

Cuando se trata de implementar zero trusts, la automatización es uno de los elementos centrales del éxito. Es probable que sus empleados todavía se estén adaptando al trabajo remoto, e incluso si no es así, la ciberseguridad no suele ser su principal prioridad. Como resultado, también hay menos supervisión.

Lo excelente de los cero confianzas es que la confianza en la automatización puede superar estos problemas. Sus empleados seguirán teniendo una buena experiencia de usuario con una interrupción mínima de su productividad o de su jornada laboral en general.

La seguridad mejorada implementada a través de la automatización significa que puede dedicar menos tiempo a capacitar al personal individualmente. Puede hacer cumplir sus medidas de seguridad y asegurarse de que haya conciencia en todos los dispositivos, sin importar desde dónde accedan sus empleados a la red.

Las herramientas de automatización también facilitan que las pequeñas empresas implementen la confianza cero, no es exclusivamente para empresas.

Conclusión

Cuantas más empresas se muevan hacia cero confianzas, más no solo habrán reducido los riesgos en lo que respecta a las amenazas de ciberseguridad, sino que también podrán ver un aumento general de la productividad incluso en un entorno de trabajo remoto.

__________________________________________________