Zero Trust Network Access

La filosofía de zero trust (o confianza cero) es una propuesta ideal para la ciberseguridad. Ha tenido un crecimiento exponencial en los últimos años debido a los principios y componentes en los que se basa. Uno de esos componentes es el Zero Trust Network Access (ZTNA), el cual es zero trust aplicado a redes. ZTNA, o acceso a la red de confianza cero, sirve como medio alternativo para proteger la red de una organización, alejándose de los modelos de "confianza por defecto" tan comúnmente utilizados en los modelos tradicionales como el de castle and moat, y creando así una postura más segura y flexible que apoya los esfuerzos en la lucha contra la ciberdelincuencia.

El modelo de castle and moat utiliza redes privadas, como VPNs, para controlar el acceso remoto. Estos actúan como túneles para los usuarios autorizados fuera de la red, y una vez dentro, los usuarios acceden a los recursos que necesitan para realizar sus tareas. Sin embargo, las VPNs tienen sus limitaciones y graves inconvenientes en materia de seguridad, los cuales exploraremos en este artículo. ZTNA, por otro lado, hace que el acceso a los recursos de la compañía sea mucho más seguro, mejorando así su postura frente a la seguridad.

Las VPN ofrecen una seguridad de datos fiable, pero su naturaleza de confianza por defecto las convierte en un blanco fácil para los hackers, ya que conseguir credenciales mediante ingeniería social o por fuerza bruta se ha convertido en un juego para ellos. Los datos viajan cifrados a través de un túnel, lo que protege los datos, pero las VPN no garantizan que los dispositivos finales o las redes conectadas mediante el túnel sean seguros. Además, cifrar y enrutar los datos a través de servidores VPN puede reducir la velocidad del tráfico de Internet. El tiempo de actividad no siempre está garantizado; fallos de hardware o errores de software pueden interferir en la productividad y crear interrupciones. Las VPN suelen ser la solución menos cara para el acceso remoto; sin embargo, los complementos como las soluciones de seguridad adicionales, licencias y mantenimiento aumentan el gasto total.

Las soluciones para el acceso seguro a la red incluyen tanto ZTNA como VPN. Aunque ambas soportan el acceso remoto, ZTNA tiene algunas ventajas significativas sobre VPN, sobre todo en términos de establecer fiabilidad y control de acceso. Las VPN no verifican de forma innata la postura de seguridad del terminal, es necesario instalar y actualizar constantemente software adicional. ZTNA realiza una verificación de terminal a terminal como paso inicial, y no establecerá una conexión a menos que que se haya superado la verificación de seguridad del dispositivo.

Tras una autenticación exitosa, las VPN tradicionales conceden acceso a redes enteras. Esto permite utilizar todos los recursos y, en caso de una violación, ofrece una gran superficie de ataque. El modelo de zero trust defiende el principio de "mínimo privilegio", que, si se aplica correctamente, limita la superficie de ataque en caso de violación. Con las VPN, los usuarios podrían tener que instalar software, configurar ajustes y solucionar problemas de conexión, todo lo cual requiere la presencia de un equipo informático. Por otro lado, tras la configuración inicial, las soluciones de ZTNA suelen estar basadas en la nube, por lo que requieren una configuración mínima, independientemente de la ubicación o el dispositivo. El ritmo de trabajo se agiliza y se reducen las posibles interrupciones.

En general, ZTNA suele considerarse la solución más moderna y segura para el acceso remoto, independientemente del entorno (en la nube o on-premises). Las VPN siguen siendo una opción viable para algunos casos, especialmente para organizaciones pequeñas con necesidades de red sencillas, pero como ya se ha dicho, necesitan una protección adicional tanto dentro como fuera del perímetro de la red. Las compañías que se han dado cuenta de que la seguridad no se negocia están migrando a ZTNA. Con total honestidad, hacer el cambio no es tarea fácil, pero una vez hecho, valdrá la pena.

El cambio de VPN a ZTNA requiere un plan de migración cuidadoso y por fases, teniendo en cuenta que las pruebas deben hacerse antes del despliegue, así como cuestiones presupuestarias y una formación clara a los usuarios para abordar las posibles inquietudes. Las políticas de seguridad deben revisarse y, en su mayor parte cambiarse para reflejar el enfoque de zero trust. En el caso de que ZTNA vaya a integrarse con infraestructuras ya existentes, el proveedor de ZTNA elegido debería presentar un plan de trabajo para lograr la unificación sin complicaciones. Debe realizarse un seguimiento que incluya el rendimiento del sistema, las necesidades de escalabilidad y la actividad de los usuarios tras el despliegue para identificar y abordar los problemas que surjan.

Existen algunos conceptos equivocados que los usuarios de VPN pueden tener sobre zero trust o ZTNA, así que hablemos de estos.

Violaciones de datos, ataques de ransomware y otros incidentes de ciberseguridad suelen ser el resultado de prácticas de seguridad inadecuadas. ZTNA, bajo la filosofía de zero trust, enfatiza la necesidad y el valor de una estrategia de ciberseguridad consciente. Para Fluid Attacks, ZTNA es esencial para realizar la solución Hacking Continuo. Utilizamos ZTNA de Cloudflare como túneles seguros para conectarnos a las redes de nuestros clientes, protegiendo nuestra interacción, que es una de nuestras mayores prioridades como empresa.

No pedimos a nuestros clientes que dejen de utilizar sus métodos de acceso remoto. Solo cuando se conectan con nosotros queremos que utilicen nuestra solución ZTNA establecida. Nos ceñimos a la filosofía de zero trust de "nunca confíes, siempre verifica" y la ponemos en práctica cuando nuestros clientes nos dan acceso a su código o aplicaciones. Sabemos lo importante que es un modelo de seguridad robusto, y queremos que te beneficies de él, así que contáctanos ahora.