¿Qué es zero trust?

Desde una perspectiva de seguridad, los modelos de seguridad tradicionales presentan cuatro debilidades clave:

• Amplían la superficie de ataque: Las herramientas tradicionales como los firewalls y las VPN exponen las direcciones IP a Internet. Estas direcciones IP no solo pueden ser halladas por usuarios legítimos, sino también por ciberdelincuentes que buscan una superficie de ataque.
• Les resulta difícil evitar las violaciones: La seguridad de ayer se basa en dispositivos, y ya sea que las herramientas de seguridad se implementen como hardware o como dispositivos virtuales, les cuesta escalar según sea necesario para inspeccionar el tráfico cifrado, donde se esconden la mayoría de las amenazas. El resultado es que la mayoría de los ataques atraviesan las defensas sin ser detectados.
• Permiten el movimiento lateral de amenazas: Los enfoques tradicionales conectan entidades a la red para darles acceso a las aplicaciones. Pero esto supone una confianza implícita y unos permisos excesivos de los que se puede abusar, permitiendo el acceso a todo lo que esté conectado a esa red, y fomentando violaciones más grandes.
• No logran evitar la pérdida de datos: Los delincuentes intentan exfiltrar datos confidenciales tras rastrear la red en busca de ellos. Cada vez más, esto se consigue a través del tráfico cifrado, porque los atacantes saben que la mayoría de las organizaciones confían en la seguridad basada en dispositivos que fallarán a la hora de proteger dicho tráfico. 

El modelo Zero Trust es una arquitectura única que aporta un paradigma y una metodología altamente diferenciados a la ciberseguridad. Estos son los cinco pilares básicos que describen lo que protege el modelo Zero Trust:

• Identidad: Verifique quién está accediendo al sistema
• Dispositivo: Confirme que el dispositivo cumpla con los requisitos y sea de confianza
• Red: Segmente y aisle el tráfico de red
• Aplicación: Controle el acceso a aplicaciones específicas
• Datos: Proteja la información confidencial tanto en reposo como en tránsito

Al adherirse a estos principios, Zero Trust permite a las organizaciones minimizar el riesgo, reducir la complejidad y proteger mejor sus entornos distribuidos.

Zero Trust es un marco único por el que las organizaciones disponen efectivamente de una centralita inteligente que proporciona una conectividad universal segura, sin extender la red a nadie ni a nada. En esencia, Internet se convierte en la nueva red corporativa.

Así es como funciona la arquitectura en un nivel superior: 

• Las solicitudes de acceso comienzan con la verificación: Para proporcionar acceso con los privilegios mínimos necesarios, es preciso saber quién o qué está intentando acceder. Por lo tanto, se verifica la identidad de cada usuario o entidad que intente conectarse a un recurso de TI.
• A continuación, se identifica el destino: En última instancia, Zero Trust implica conectar las entidades directamente con sus destinos en lugar de con la red, evitando así el movimiento lateral. Por lo tanto, una vez que se verifica al usuario, también es necesario identificar el recurso de TI al que intenta acceder y comprender el riesgo que conlleva.
• El riesgo se calcula en función del contexto: La identidad por sí sola no es suficiente para controlar el acceso a los recursos de TI (pueden ser robados, e incluso los usuarios autorizados pueden causar daños). Por lo tanto, como se mencionó anteriormente, Zero Trust controla el acceso en función del riesgo, que se determina mediante IA/ML que evalúa el contexto de acceso.
• Se aplica la política: La política se aplica automáticamente en tiempo real y por sesión, es decir, para cada intento de acceso. Se pueden aplicar varias acciones, entre ellas permitir, bloquear, aislar, engañar, etc. Incluso después de que se haya concedido el acceso, la supervisión continua permite identificar cambios de riesgo en tiempo real y modificar la política según sea necesario.
• Se establece la conexión: Los usuarios se conectan directamente a las aplicaciones. Si bien la conexión es "entrante" al SaaS y la web, las aplicaciones privadas requieren una conexión interna, que se facilita mediante un conector de aplicaciones que se comunica con la nube Zero Trust para que pueda establecer la conexión completa. Esto elimina la necesidad de contar con direcciones IP públicas que expongan las aplicaciones. 

Las VPN tradicionales se basan en un modelo de seguridad de tipo "castle-and-moat" que otorga un amplio acceso a la red una vez que los usuarios se encuentran adentro. El modelo Zero Trust adopta un enfoque diferente, verificando continuamente el acceso y limitándolo únicamente a las aplicaciones y recursos específicos que los usuarios necesitan.

Al cambiar a un modelo de seguridad basado en el acceso con privilegios mínimos, Zero Trust ofrece ventajas tanto para la seguridad como para la empresa, tales como:

1. Ciberseguridad mejorada: El modelo Zero Trust reduce la probabilidad de violaciones y minimiza su posible impacto al eliminar la confianza implícita en todas sus formas (conectividad de red, direcciones IP públicas, etc.) y al imponer el acceso contextual, la segmentación directa a la aplicación y la supervisión continua.
2. Menor complejidad y costo: Zero Trust reduce costos al consolidar productos puntuales de seguridad y de red en una única plataforma, simplificando la infraestructura de TI, mejorando la eficiencia administrativa y minimizando los gastos operativos. También previene violaciones y sus costos asociados, mejora la productividad del usuario a través de experiencias digitales mejoradas y más. Como resultado de todo esto, Zero Trust fortalece la capacidad de una organización para invertir en innovación y adaptarse a los desafíos futuros de manera segura.
3. Productividad mejorada del usuario: La conectividad directa a las aplicaciones proporcionada en el perímetro elimina la necesidad de redirigir el tráfico a un centro de datos distante o a la nube. Esto elimina la latencia asociada con los saltos de red, los cuellos de botella de VPN y otros problemas que perjudican las experiencias de los usuarios.
4. Proteja la adopción y la seguridad de la IA: La seguridad del LLM, el control de acceso de los agentes de IA, la protección de datos de la IA generativay la prevención de la inyección de las indicaciones se simplifican gracias a una arquitectura Zero Trust de base. Cuando la identidad, el contexto y el acceso con privilegios mínimos son la base de su marco de seguridad, proteger los datos, ya sean de IA o de otro tipo, se convierte en una tarea menos engorrosa.

Los principios Zero Trust se pueden aplicar en diversos escenarios para satisfacer las diversas necesidades de seguridad de las organizaciones actuales. Entre los casos de uso más populares se incluyen:

• Acceso remoto sin VPN: permite a los usuarios acceder de manera segura y directa a aplicaciones privadas sin exponer la red ni depender de conexiones VPN complejas.
• Protección de datos confidenciales: Las plataformas Zero Trust pueden proporcionar funcionalidades de prevención de pérdida de datos (DLP) que detectan y protegen la información confidencial que se transmite a la web, que se encuentra almacenada en la nube y que se utiliza en los puntos finales.
• Garantizar la seguridad de las cargas de trabajo en entornos multinube: Las cargas de trabajo interactúan frecuentemente con la web y con otras cargas de trabajo. El modelo Zero Trust puede proteger estas comunicaciones de carga de trabajo para detener las infecciones por amenazas y las fugas de datos.
• Seguridad de IoT y OT: Extienda los principios Zero Trust a sucursales, plantas de fabricación y otros entornos industriales, protegiendo los dispositivos IoT y OT mediante la aplicación de controles de políticas de privilegios mínimos.
• Acceso de terceros y socios: Proporcione a contratistas, proveedores y socios tecnológicos acceso seguro y Zero Trust a los recursos de TI sin exponer su red general y sin utilizar agentes de punto final.
• Seguridad de la IA: Adopte de manera segura los modelos de IA a medida que su organización crezca, evitando la IA oculta y protegiendo los datos de IA con facilidad, reduciendo la carga del SOC y la presión sobre los equipos ejecutivos.

El principio Zero Trust para la IA extiende el principio de "nunca confiar, siempre verificar" a los sistemas de inteligencia artificial, incluidos los grandes modelos de lenguaje (LLM, por sus siglas en inglés), los agentes de IA, las canalizaciones de datos de entrenamiento y las cargas de trabajo de inferencia. Como base de la seguridad de la IA moderna, este enfoque garantiza que, a medida que las empresas adoptan copilotos de GenAI, agentes autónomos y automatización impulsada por la IA, cada componente de IA se convierte en una nueva identidad que debe ser verificada, autorizada y supervisada continuamente.

Por qué la IA necesita Zero Trust

• La IA amplía la superficie de ataque: Cada modelo, agente y canalización de datos es un posible punto de entrada para la manipulación maliciosa, la exfiltración de datos o el acceso no autorizado.
• Los modelos y los agentes son nuevas identidades: Al igual que los usuarios y los dispositivos requieren verificación, los modelos de IA y los agentes autónomos deben autenticarse y autorizarse antes de acceder a los datos de la empresa o ejecutar acciones.
• El principio de privilegios mínimos se aplica al acceso a los datos: Los sistemas de IA solo deben acceder a los datos mínimos necesarios para una tarea específica, no a conjuntos de datos completos ni a bases de conocimiento sin restricciones.
• Limita al mínimo las acciones autónomas: Los agentes de IA deben operar dentro de límites de permisos estrictamente definidos, lo que evita acciones excesivas o no deseadas que podrían afectar sistemas críticos.
• La supervisión continua detecta amenazas específicas de la IA: El modelo Zero Trust requiere un análisis del comportamiento en tiempo real para identificar la inyección de las indicaciones, la desviación del modelo, el envenenamiento de datos, el uso de IA oculta y los intentos de evasión por parte de adversarios.
• Los flujos de datos de IA deben estar protegidos de extremo a extremo: Desde la ingesta de datos de entrenamiento hasta la salida de la inferencia del modelo, cada etapa del ciclo de vida de la IA requiere inspección en línea, gobernanza de acceso y aplicación de políticas.

Al aplicar los principios Zero Trust a la IA, las organizaciones evitan que los datos confidenciales queden expuestos a modelos no autorizados, detienen los ataques maliciosos antes de que manipulen los resultados y mantienen la gobernanza sobre las implementaciones de IA que escalan rápidamente.

La plataforma Zscaler Zero Trust Exchange permite a las organizaciones adoptar plenamente un modelo de seguridad Zero Trust, ofreciendo una arquitectura nativa de la nube que conecta de manera segura a usuarios, cargas de trabajo, dispositivos, terceros, nubes, aplicaciones y sucursales. Al actuar como una centralita inteligente, Zero Trust Exchange garantiza que cada transacción y cada componente del ecosistema de TI de una organización se adhiera a estrictos principios Zero Trust para:

• Minimice la superficie de ataque: Elimine los firewalls y oculte las aplicaciones detrás de Zero Trust Exchange, eliminando así los puntos de entrada para los atacantes.
• Evite compromisos: Una nube de alto rendimiento inspecciona todo el tráfico (incluido el tráfico TLS/SSL cifrado a gran escala) para aplicar capacidades y políticas de detección de amenazas en tiempo real que detengan las amenazas.
• Evite el movimiento lateral: La segmentación Zero Trust mantiene a todos y a todo fuera de la red, impidiendo el movimiento lateral entre los recursos conectados a la red.
• Mejore la experiencia del usuario: Los usuarios disfrutan de un acceso rápido, fluido y directo a las aplicaciones y los datos que necesitan, sin las dificultades de las VPN heredadas.
• Simplifique la infraestructura de TI y las operaciones de seguridad: Una plataforma unificada nativa de la nube consolida las funciones de seguridad y reduce la complejidad al tiempo que disminuye los costos.

Zscaler Zero Trust para la IA

Nuestro Zero Trust Exchange es la base de todas nuestras capacidades de seguridad de la IA :

• Gestión de activos de IA: Obtenga visibilidad de extremo a extremo de sus datos y modelos de IA para protegerse de manera proactiva contra los riesgos de la IA.
• Seguridad de acceso a la IA: Controle el acceso y el contenido en aplicaciones populares de GenAI, IA SaaS, IA integrada y herramientas de desarrollo.
• Pruebas de equipos rojos automatizadas y continuas: Pruebe, proteja e implemente la IA empresarial con rapidez y confianza.
• Protecciones de la IA: Mitigue las amenazas, evite la pérdida de datos y modere el contenido con inspección de IA de alto rendimiento.

¿Quiere experimentar cómo Zscaler Zero Trust Exchange puede transformar la seguridad y la eficiencia operativa de su organización? Solicite una demostración de nuestra plataforma hoy mismo.