El costo de la confianza en un mundo cibernético inseguro
- martes 6 agosto, 2024
En entornos de alta seguridad, como las agencias gubernamentales, las palabras «acceso denegado» en realidad pueden ser algo bueno.
La confianza cero suena casi contradictoria. Durante mucho tiempo, las organizaciones se han centrado en reducir las barreras para compartir información con el fin de facilitar el libre flujo de información e ideas entre los silos y ser lo más abiertas y colaborativas posible.
Como resultado, se ha otorgado a los empleados amplios poderes para acceder a la información y los conocimientos de todos los sistemas disponibles. Pero con esta apertura ha surgido una serie de nuevos y continuos riesgos de seguridad, riesgos que a menudo superan la necesidad de «facilidad de acceso».
El ascenso de la permacrisis
A pesar de las altas expectativas sobre la facilidad de acceso a la información organizacional, hay muchas razones por las que el concepto mismo de confianza puede y debe ser cuestionado.
La palabra del año 2022 del Diccionario Collins fue «permacrisis», también conocida como «policrisis». Se define como un «término colectivo que designa crisis interconectadas y simultáneas de naturaleza ambiental, geopolítica y económica». El estado en el que se encuentra actualmente el mundo.
Con el aumento y la persistencia de este tipo de crisis, no es de extrañar que se haya producido un aumento masivo de los ciberataques. Con más tensión geopolítica y problemas financieros y sociales en varios puntos críticos, desde Ucrania hasta Oriente Medio, se produce un aumento de la actividad en el ámbito cibernético. Según el informe de Microsoft Digital Defense publicado en octubre de 2023, los ciberataques han afectado a 120 países durante el año pasado.
La ciberseguridad convencional reevaluada
Los ataques están alimentados por el espionaje patrocinado por el gobierno, pero las operaciones de influencia también están aumentando. Más del 40% de estos ataques fueron dirigidos contra organizaciones gubernamentales o del sector privado que participan en la construcción y el mantenimiento de infraestructura crítica.
Los ejemplos incluyen agencias de inteligencia rusas que libran una guerra cibernética contra Ucrania, esfuerzos iraníes para amplificar mensajes manipuladores para promover objetivos geopolíticos, o China que amplía su uso de campañas de espionaje para obtener información que impulse su Iniciativa del Cinturón y la Ruta o la política regional. Y vemos que los gobiernos occidentales están intensificando sus operaciones cibernéticas en respuesta.
En este contexto, las organizaciones deben reevaluar su enfoque convencional en materia de ciberseguridad. Suponer que la mayoría de los empleados internos han sido verificados y, por lo tanto, permitirles circular libremente dentro de los sistemas de la empresa es una situación que debe considerarse como una posible desventaja.
No importa cuán sólida sea la seguridad perimetral, no hay forma de descartar por completo una violación de seguridad. Para limitar la exposición, un paradigma de confianza cero puede ayudar.
Hacia la confianza cero
En la actualidad, cada vez más organizaciones, tanto del sector público como del privado, adoptan estrategias de confianza cero para reducir la probabilidad de que un intruso logre causar estragos en todo el sistema. Para algunas organizaciones gubernamentales, como las agencias militares o de inteligencia, un nivel de seguridad más alto es el requisito mínimo y la confianza cero ya se ha considerado esencial.
El incumplimiento significa la imposibilidad de conectarse y, en algunos casos relacionados con estas entidades gubernamentales, las consecuencias de una infracción pueden significar la diferencia entre la vida y la muerte.
Para minimizar las posibilidades de una vulneración, los sistemas diseñados en torno a la confianza cero requieren verificar la identidad de los usuarios en cada paso. En consecuencia, la gestión dinámica y eficiente del acceso y de la identidad se vuelve aún más importante. En un entorno de confianza cero, los derechos de acceso de los usuarios son limitados. Para que funcione, es esencial que estos derechos se gestionen de manera precisa y eficaz en cada paso del sistema.
En otras palabras, el acceso ya no puede otorgarse a cualquiera, sino que debe basarse en necesidades reales de información y verificarse con frecuencia.
Un informe reciente de Gartner describe una hoja de ruta estratégica para las organizaciones que buscan adoptar este tipo de estrategias de confianza cero. El informe, que ofrece una descripción general de las prácticas actuales en este campo, explora cómo debería ser el paradigma de confianza cero en el futuro y qué deben implementar las organizaciones para cerrar las brechas y migrar sus sistemas, prácticas y mentalidades en consecuencia.
Contáctanos
ventas@advance-nt.com
WhatsApp: 5578689504
