La Paz, Sucre, agosto de 2021.- La pandemia a\u00fan causa grandes implicaciones en el \u00e1mbito social, familiar y laboral. Pero tambi\u00e9n existen otro tipo de desaf\u00edos que est\u00e1n relacionados a la \u201cnueva normalidad\u201d y que llevan a las organizaciones a exponer su informaci\u00f3n y sufrir diferentes tipos de ataques cibern\u00e9ticos. Frente a este panorama, Appgate, compa\u00f1\u00eda l\u00edder mundial en ciberseguridad y prevenci\u00f3n de fraude transaccional, da a conocer las 10 reglas que hacen exitoso el sistema Zero Trust, el modelo m\u00e1s s\u00f3lido del mercado para la prevenir el delito inform\u00e1tico, que no significa cero brechas, significa \u201creduce el riesgo, aumenta el control\u201d\u2026<\/p>\n
Para David L\u00f3pez, vicepresidente de ventas para Latinoam\u00e9rica de Appgate, \u201cZero Trust es una filosof\u00eda de seguridad inform\u00e1tica completa, que lleva a las organizaciones que lo implementan a identificar la fuente del problema, a visibilizar la actividad maliciosa, remediar la infecci\u00f3n y prevenir su propagaci\u00f3n. Su estrategia est\u00e1 basada en un concepto b\u00e1sico: nunca confiar y siempre verificar. Se trata de estar un paso adelante de los agentes maliciosos, sin importar el punto donde interact\u00faen\u201d.<\/p>\n
Appgate, reconocida por parte de Forrester Research como el mejor proveedor de Zero Trust durante la pandemia, destaca los 10 mandamientos del proyecto de seguridad para las empresas:<\/p>\n
1. Asumir que ser\u00e1 vulnerado por sobre todas las cosas: Adoptar la filosof\u00eda Zero Trust como paradigma de ciberseguridad es una carrera de resistencia, pero el primer paso inicia al asumir que la organizaci\u00f3n ya est\u00e1 vulnerada.<\/p>\n
2. Nadie es confiable: Toda conexi\u00f3n, comunicaci\u00f3n, acceso a la red es un punto vulnerable que debe ser supervisado. \u201cEn ciberseguridad no podemos confiar en la manera como las personas se conectan a los equipos. Si seguimos aplicando las mismas pol\u00edticas de resguardo que hace 30 a\u00f1os, estamos lejos de remediar la situaci\u00f3n\u201d, explica David L\u00f3pez.<\/p>\n
3. No brindar un acceso, sin antes verificarlo: No es suficiente con validar credenciales, es necesario confirmar que el usuario sea quien dice ser, que su contexto de conexi\u00f3n implique la menor cantidad de riesgos y que establezca una postura de seguridad para brindarle acceso a la red.<\/p>\n
4. No basar el acceso en la IP: Un acceso basado en la IP es un acceso est\u00e1tico, incapaz de entender el contexto del usuario y sus riesgos. Es importante y necesario basar el acceso en una l\u00f3gica din\u00e1mica.<\/p>\n
5. Establecer los accesos seg\u00fan el contexto: El acceso del usuario basado en su contexto permite entender la integridad de su conexi\u00f3n y garantizar un control granular de los recursos que puede alcanzar.<\/p>\n
6. Cuidar los recursos tanto locales como remotos: En un mundo con redes h\u00edbridas, la protecci\u00f3n de los recursos no puede depender de su ubicaci\u00f3n. \u201cPara las empresas ante la nueva realidad en la forma de trabajar, resulta fundamental garantizar que los usuarios puedan acceder de forma segura sin importar si est\u00e1n en la sede f\u00edsica o en alguna instancia remota\u201d, comenta L\u00f3pez.<\/p>\n
7. Autenticar, autorizar y despu\u00e9s conectar: La l\u00f3gica de la seguridad tradicional, de conectar primero y autenticar despu\u00e9s, compromete la integridad de los recursos y deja expuestas a las organizaciones ante los atacantes. \u201cLa forma m\u00e1s efectiva para dar ciberseguridad en una organizaci\u00f3n es primero verificar al usuario, conocer su contexto, sus permisos y luego s\u00ed, permitir su ingreso; hacerlo al rev\u00e9s es altamente peligroso\u201d, analiza el representante de Appgate.<\/p>\n
8. No alterar su red, conc\u00e9ntrese en el usuario: No es necesario hacer una renovaci\u00f3n tecnol\u00f3gica, ni modificar la infraestructura de red para garantizar el acceso seguro. \u201cLo que deben hacer las organizaciones en su esquema de ciberseguridad es centrarse en el usuario y esto permite proteger la red y la informaci\u00f3n de forma \u00e1gil y granular\u201d, afirma David L\u00f3pez.<\/p>\n
9. Inspeccionar los accesos de los usuarios: Tener una trazabilidad de los accesos permite prevenir, detectar, responder y mitigar cualquier tipo de vulneraci\u00f3n.<\/p>\n
10. No dar m\u00e1s privilegios de los necesarios: Un exceso de privilegios para los usuarios implica una sobreexposici\u00f3n de recursos de manera innecesaria. El contexto actual demanda reducir la superficie de ataque para neutralizar a los adversarios.<\/p>\n
\u201cSer conscientes del ambiente y las necesidades que tiene cada organizaci\u00f3n ayudar\u00e1 a los equipos de ciberseguridad a determinar e implementar el enfoque m\u00e1s s\u00f3lido para combatir fraudes presentes y futuros. Zero Trust es la soluci\u00f3n m\u00e1s s\u00f3lida de protecci\u00f3n que existe en la industria de ciberseguridad y de acuerdo al marco de referencia 451 Research, es en la actualidad uno de los modelos m\u00e1s implementados en la industria\u201d, concluye el ejecutivo de Appgate.<\/p>\n","protected":false},"excerpt":{"rendered":"
La Paz, Sucre, agosto de 2021.- La pandemia a\u00fan causa grandes implicaciones en el \u00e1mbito social, familiar y laboral. Pero tambi\u00e9n existen otro tipo de desaf\u00edos que est\u00e1n relacionados a la \u201cnueva normalidad\u201d y que llevan a las organizaciones a exponer su informaci\u00f3n y sufrir diferentes tipos de ataques cibern\u00e9ticos. Frente a este panorama, Appgate, […]<\/p>\n","protected":false},"author":1,"featured_media":26651,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-26650","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n