Los tres pasos hacia la confianza cero
Dado que las redes corporativas se vuelven cada vez más complejas y distribuidas, la noción de que podemos construir un muro gigante alrededor de nuestros datos para mantener alejados a los malos está obsoleta. Bueno, casi…
Todavía hay muchos casos de alto perfil en los que los piratas informáticos pudieron eludir las defensas perimetrales explotando las vulnerabilidades de los terminales y luego moverse lateralmente por la red, prácticamente sin resistencia alguna. Afortunadamente, las empresas poco a poco están empezando a darse cuenta del hecho de que la mayoría de las amenazas a la seguridad se originan dentro de los límites de sus propios perímetros de red, lo que significa que se necesita un enfoque diferente para proteger sus activos críticos, un enfoque que se basa en la “Confianza Cero”. ”.
¿Qué es la Confianza Cero?
Zero Trust es un paradigma de seguridad de datos que afirma que los privilegios de acceso por sí solos no equivalen a confianza, y que se requiere un monitoreo y correlación continuos de los registros de eventos y el tráfico de la red para identificar patrones de comportamiento sospechosos. Un modelo Zero Trust verificará las credenciales y la carga útil de cada transacción que involucre datos confidenciales.
¿Por qué es importante la Confianza Cero?
Zero Trust no solo es necesario para mitigar incidentes de seguridad, sino que también es un requisito para muchas normativas de protección de datos, como GDPR, PCI, HIPAA y más. Según el RGPD, por ejemplo, las empresas deben mantener visibilidad sobre cómo se recopilan sus datos, cómo se accede a ellos y se comparten, y quién. Desafortunadamente, muchas empresas todavía utilizan sistemas heredados obsoletos, lo que hace que mantener este nivel de visibilidad sea poco práctico.
Cómo lograr la confianza cero
Hay tres métodos clave que se pueden utilizar para establecer y hacer cumplir una política de confianza cero:
Si no sabe dónde residen sus datos confidenciales, ¿cómo puede protegerlos adecuadamente? La respuesta es: ¡no puedes!
Las herramientas tradicionales de gestión de datos que están disponibles en la mayoría de las aplicaciones de bases de datos de nivel empresarial son en gran medida ineficaces cuando se trata de mapear datos en entornos complejos y distribuidos. Para cumplir con la metodología de confianza cero, las empresas deberán adoptar una solución que pueda automatizar el descubrimiento y la clasificación de datos confidenciales en múltiples plataformas.
Hay una serie de soluciones comerciales disponibles que pueden descubrir y clasificar una amplia gama de tipos de datos, incluidos PII, PHI, PCI y más. Algunas de las soluciones más avanzadas cifrarán y/o redactarán automáticamente ciertos datos, como el número de tarjeta de crédito o los números de seguro social.
Para que Zero Trust funcione, las empresas deben cumplir con el “principio de privilegio mínimo”, que garantiza que los empleados reciban los privilegios mínimos que necesitan para desempeñar su función. Si un pirata informático obtiene acceso a un conjunto legítimo de credenciales, el PoLP limitará la posibilidad de que una entidad maliciosa se mueva lateralmente a través de la red sin oposición.
Las empresas deberán asegurarse de contar con las tecnologías adecuadas para poder detectar, alertar y responder a cualquier comportamiento sospechoso de los usuarios en tiempo real. Deberán monitorear los privilegios de la cuenta, así como los archivos, carpetas y cuentas de correo electrónico protegidos. Algunas de las plataformas de seguridad de datos más avanzadas ofrecen funciones adicionales, como "alertas de umbral", que pueden detectar y responder automáticamente a eventos que coinciden con una condición de umbral predefinida. Asimismo, se pueden emplear algoritmos de aprendizaje automático para establecer patrones de uso típicos. Si estos patrones cambian, por cualquier motivo, será necesario informar al equipo de TI de inmediato y/o se puede ejecutar un script personalizado para aislar un evento específico o bloquear el sistema hasta que la amenaza haya sido identificada, contenida y eliminada. .