Inicio › Ciberseguridad › Confianza cero (Zero Trust)

Read this reference sheet in English

Resumen ejecutivo

La confianza cero es un modelo de seguridad que elimina la confianza automática basada en la ubicación en la red. Toda solicitud de acceso a un recurso se verifica con identidad, estado del dispositivo y contexto, y el acceso se concede de forma estrecha y solo durante el tiempo que haga falta. Sustituye la vieja idea de una red interna confiable protegida por un perímetro exterior duro.

Qué es

La confianza cero es una estrategia construida sobre una premisa simple: estar dentro de la red no lo vuelve confiable. En los diseños antiguos, una vez que un usuario o un dispositivo pasaba el firewall se le confiaba casi todo, lo que significaba que una sola brecha podía extenderse sin freno. La confianza cero trata cada solicitud como si viniera de una red no confiable. Cada decisión de acceso considera quién pregunta, en qué dispositivo está, si ese dispositivo está en buen estado y si la solicitud encaja con el comportamiento habitual. Después el acceso se concede con el alcance más pequeño posible y se vuelve a evaluar de forma continua. La publicación NIST SP 800-207 ofrece la descripción más citada de la arquitectura de confianza cero.

Por qué importa

El trabajo ya no ocurre de forma ordenada dentro de la red de una oficina. Los servicios en la nube, el trabajo remoto, los contratistas y los dispositivos móviles hacen que el perímetro sea poroso o inexistente. Los atacantes explotan la confianza implícita para moverse de forma lateral después de lograr un primer apoyo. La confianza cero ataca ese problema de frente: verifica cada paso y limita a qué puede llegar una cuenta o un dispositivo comprometido. Para las organizaciones, reduce el radio de impacto de una brecha. Para los profesionales, la confianza cero se ha vuelto una expectativa estándar en las conversaciones de arquitectura, ingeniería y gobernanza, y muchos programas del sector público ya exigen avanzar hacia ella.

Cómo funciona

En el centro de la confianza cero hay un punto de decisión de políticas que evalúa cada solicitud contra reglas y señales, y un punto de aplicación que ejecuta la decisión. Las señales incluyen la identidad verificada, el estado del dispositivo, la ubicación, la sensibilidad del recurso y el contexto de comportamiento. Una identidad fuerte con autenticación multifactor es la base, porque la identidad se convierte en el plano de control principal. La microsegmentación limita cómo se comunican los sistemas entre sí, para que una brecha en un área no se extienda. El acceso se concede con el mínimo privilegio y con límite de tiempo, y todo se registra para que las decisiones puedan vigilarse y mejorarse. La confianza cero es un recorrido que se aplica a identidad, dispositivos, redes, aplicaciones y datos, no un producto único que se instala.

Diagrama de arquitectura

Flujo de trabajo

Ataques frecuentes

• Movimiento lateral después de que un atacante logra un primer apoyo
• Credenciales robadas usadas para llegar a sistemas que esa cuenta no debería tocar
• Dispositivos comprometidos que se conectan a recursos sensibles
• Cuentas con permisos excesivos de las que se abusa para acceder a datos amplios
• Abuso desde dentro que se apoya en la confianza implícita de la red

Errores frecuentes

• Tratar la confianza cero como un producto que se compra y no como una estrategia
• Agregar verificación y dejar en pie un acceso permanente y amplio
• Ignorar el estado del dispositivo y apoyarse solo en la identidad
• Omitir la segmentación, de modo que una brecha todavía puede extenderse hacia dentro
• Desplegar controles estrictos sin registro, así que no hay cómo afinarlos ni diagnosticarlos

Buenas prácticas

• Hacer de la autenticación fuerte y resistente al phishing la base de todo
• Conceder el mínimo privilegio y preferir el acceso justo a tiempo y con límite de tiempo
• Incluir el estado del dispositivo y el contexto en cada decisión de acceso
• Usar microsegmentación para contener el movimiento lateral
• Registrar todas las decisiones de acceso y vigilar las anomalías
• Adoptar la confianza cero por etapas, empezando por los activos más sensibles

Lista de verificación

• MFA aplicada en todas partes, con métodos resistentes al phishing para el acceso de alto riesgo
• Acceso amplio permanente retirado a favor del mínimo privilegio
• Estado del dispositivo verificado antes de conceder acceso a recursos sensibles
• Segmentación de red y de aplicaciones que limite el movimiento lateral
• Decisiones de acceso registradas y revisadas
• Una hoja de ruta documentada que vaya de la confianza de perímetro a la confianza cero

Herramientas recomendadas

Normas del sector

Relevancia profesional

La confianza cero es un tema central para arquitectos de seguridad, ingenieros de seguridad y especialistas en identidad, y aparece de forma constante en las descripciones de puesto actuales. Los analistas de GRC, los auditores y los profesionales de gobernanza de la inteligencia artificial deben entenderla para evaluar madurez y cumplimiento, sobre todo donde los entornos públicos o regulados exigen avanzar hacia ella. Es uno de los conceptos de seguridad con más demanda hoy.

Preguntas de entrevista

• ¿Qué problema resuelve la confianza cero que un perímetro tradicional no resuelve?
• ¿Por qué se dice que la identidad es el plano de control en la confianza cero?
• ¿Qué es la microsegmentación y cómo limita a un atacante?
• ¿Cómo empezaría un despliegue de confianza cero en un entorno ya existente?
• ¿Qué señales además de la identidad deberían pesar en una decisión de acceso?

Certificaciones relacionadas

Para profundizar

• NIST SP 800-207, arquitectura de confianza cero (en inglés)
• Modelo de Madurez de Confianza Cero de CISA (en inglés)
• Marco de Ciberseguridad del NIST 2.0 (en inglés)

Preguntas frecuentes