Nuestras historias favoritas de Zero Trust de diciembre de 2023

¡Es difícil creer que ya es diciembre y que el nuevo año está a la vuelta de la esquina! Fue otro año histórico para Zero Trust: CISA lanzó su Modelo de Madurez Zero Trust 2.0, las agencias federales de EE. UU. (como la SEC) continuaron cumpliendo con sus planes de Zero Trust de acuerdo con la Orden Ejecutiva de 2021 de la Administración Biden, y Cloud Security Alliance lanzó el primer Certificado de Competencia en Zero Trust de la industria.

A medida que nos acercamos a 2024, con la estrategia cibernética, el ROI y la resiliencia como prioridad, estas son algunas de las tendencias e historias de Zero Trust que estamos siguiendo.  

No hay confianza cero si confías en la red... (La pila, Galeal Zino)

Un comentario completo y estable que explora algunas de las deficiencias de los enfoques actuales de "Zero Trust", a saber, que si confías implícitamente en la red o en el Internet, realmente no estás practicando Zero Trust real.  

El autor Galeal Zino, fundador y CEO de NetFoundry, argumenta que "Para ir más allá del modelo de confianza cero, necesitamos una solución que:

• Cambia el modelo de confianza implícita a autorización explícita. Para cada caso de uso.  
• Cambia el modelo de dependiente de la infraestructura y personalizado a basado en código abierto y definido por software. Consistente en cualquier red, borde o nube.
• Cambia el modelo para cumplir y superar las pautas de seguridad más estrictas ..."

Continúa explicando que cuatro fundamentos técnicos permiten este modelo: redes basadas en identidad, autenticación y autorización estables, microsegmentación y no más puertos de entrada abiertos.  

Para obtener más contexto e información adicional sobre cómo su organización puede aprovechar la segmentación de confianza cero de Illumio para complementar su ZTNA, consulte nuestra publicación de blog: Emparejar ZTNA + ZTS para una confianza cero de extremo a extremo

Un enfoque de confianza cero para la seguridad multinube (The New Stack, Monika Chakraborty)

"El modelo de seguridad tradicional basado en el perímetro no es rival para las implementaciones dinámicas y multinube de hoy", escribe Monika Chakraborty, líder de la práctica global de seguridad en la nube de Synopsys.

De hecho, si bien una estrategia multinube puede ayudar a las compañías a mantener al día con la innovación empresarial al tiempo que mejora la escalabilidad, a menudo presenta desafíos imprevistos para los equipos de seguridad limitados.

El argumento de Chakraborty a favor de Zero Trust cuando se trata de proteger la nube es el siguiente:  

"El enfoque de confianza cero puede abordar muchos desafíos de seguridad en la nube, incluidas las violaciones de datos y el secuestro de cuentas, los problemas regulatorios y de cumplimiento, la visibilidad y el control insuficientes, y la capacitación y la conciencia inadecuadas. Este enfoque enfatiza fuertes controles de acceso, contención de malware, configuraciones seguras, investigación exhaustiva de proveedores externos, monitoreo continuo, autenticación segura y estrategias estables de respuesta a incidentes".

En otras palabras, a medida que las organizaciones buscan desarrollar y actuar sobre sus estrategias multinube, Zero Trust es imprescindible.  

"Construir una estrategia integral de seguridad multinube es una tarea compleja que requiere un modelo de seguridad confiable cero", escribe Chakraborty. ¡No podríamos haberlo dicho mejor nosotros mismos!

Para obtener más información sobre cómo Illumio Zero Trust Segmentation puede ayudar a su organización a contener ataques basados en la nube y fortalecer su arquitectura en la nube a medida que el negocio escala, consulte esta publicación de blog sobre 3 beneficios de la segmentación de Zero Trust en la nube.

Cómo la IA generativa mejorará la ciberseguridad en un mundo de confianza cero (VentureBeat, Louis Columbus)

¡No sería un Zero Trust Spotlight sin una historia de Louis Columbus!

Según una investigación de Deep Instinct, "Si bien el 69% de las organizaciones adoptaron herramientas de IA generativa, el 46% de los profesionales de ciberseguridad sienten que la IA generativa hace que las organizaciones sean más vulnerables a los ataques. El ochenta y ocho por ciento de los CISO y líderes de seguridad dicen que los ataques de IA armados son inevitables", informa Louis Columbus de VentureBeat.  

En otras palabras, la IA de la generación trae consigo una amplia incertidumbre en lo que respecta a la cibernética, aunque promete un gran beneficio para los negocios y la innovación.  

Para los CISO que lidian con la mejor manera de aprovechar y defender contra las amenazas habilitadas por IA, uno de los principales consejos de Louis (¡de otros CISO!) es este: "Adoptar un enfoque de confianza cero para cada interacción con herramientas, aplicaciones, plataformas y puntos finales de IA generativa es imprescindible para el libro de jugadas de cualquier CISO".

Eso es todo por este mes. ¡Volveremos con más historias de Zero Trust en el nuevo año!