¿Qué es el acceso de red de confianza cero (ZTNA)?

• Glosario IAM
• ¿Qué es el acceso de red de confianza cero (ZTNA)?

El acceso de red de confianza cero (ZTNA) es un marco de seguridad de red centrado en el mantenimiento de estrictos controles de acceso y mecanismos de autenticación, independientemente de si el usuario o dispositivo se ubica dentro o fuera del perímetro de la red.

Cómo funciona el ZTNA

No hace mucho tiempo, la mayoría de los empleados trabajaban casi en exclusiva de forma presencial en alguna facilidad de la organización y la mayoría del hardware informático se ubicaba ahí también. Por ello, los modelos de seguridad de la red se han basado en medidas de seguridad perimetrales, que asumían que cualquier dispositivo o usuario humano que intentaba conectarse desde dentro del perímetro de la red era de confianza.

No obstante, con la incesante adopción de servicios en la nube, los dispositivos móviles y el trabajo remoto, las redes modernas ya no tienen "perímetros". Ahora los usuarios y dispositivos pueden acceder a las redes de forma virtual y desde cualquier lugar.

El ZTNA asume que ningún usuario o dispositivo debe ser intrínsicamente fiable, incluso si ya están dentro de la red. Opera según el principio de "nunca confiar, siempre verificar". Este planteamiento asegura que cada solicitud de acceso se autentica y autoriza, independientemente de la ubicación del usuario o de la red que esté usando. En lugar de centrarse en proteger el perímetro de la red, el ZTNA se centra en proteger los datos y recursos individuales.

Al implementar el ZTNA, las organizaciones pueden minimizar su área de ataque, mejorar la visibilidad y los controles de acceso, y fortalecer la comprobación de seguridad general. El ZTNA también permite a los usuarios un acceso remoto más flexible y seguro, es compatible con la adopción de servicios en la nube y ofrece un modelo de seguridad más efectivo para los entornos de datos modernos basados en la nube.

Los beneficios del ZTNA

El ZTNA es un marco de seguridad moderno y robusto que se alinea con los actuales entornos de datos y flujos de trabajo híbridos, lo que ofrece una protección mucho mejor que los antiguos modelos de acceso perimetrales.

Estas son las ventajas de poner en marcha el ZTNA:

Seguridad mejorada

En lugar de verificar desde dónde se conecta el usuario, el ZTNA verifica que es quien dice ser. Esto reduce el riesgo de accesos no autorizados y ayuda a evitar el movimiento lateral dentro de la red en caso de una filtración de datos.

Área de ataque reducida

Con el ZTNA, el perímetro de la red pierde importancia a medida que la atención se centra en la seguridad de los recursos y datos individuales. Al poner en marcha los controles de acceso y la microsegmentación, las organizaciones pueden limitar el acceso a recursos específicos en función de la identidad del usuario, el contexto y otros factores. Esto reduce el área de ataque y dificulta que los atacantes puedan moverse lateralmente por la red.

Control y visibilidad mejorados

Las soluciones ZTNA ofrecen una gran visibilidad sobre las actividades de los usuarios y el tráfico de red. Las políticas y controles de acceso se aplican de forma granular, lo que permite a las organizaciones supervisar y rastrear el comportamiento de los usuarios de una forma más efectiva. Esto les ayuda a detectar y dar respuesta en tiempo real a las posibles amenazas de seguridad.

Conformidad simplificada

Las soluciones ZTNA normalmente incluyen funciones como autenticación de usuarios, validación de dispositivos y registros de auditoría. Estas funciones pueden ayudar a las organizaciones a cumplir con los requisitos normativos. Al poner en marcha el ZTNA, las organizaciones pueden aplicar controles de acceso, rastrear las actividades de los usuarios y demostrar el cumplimiento de la normativa más fácilmente.

Acceso remoto flexible y seguro

El ZTNA permite acceder de forma remota y segura a los recursos, independientemente de la ubicación del usuario. Los empleados pueden conectarse de forma segura a la red y acceder a los recursos necesarios desde cualquier lugar usando varios dispositivos. Normalmente, las soluciones ZTNA incluyen intermediarios de acceso seguros o puertas de enlace que ofrecen conexiones cifradas, lo que asegura la confidencialidad e integridad de los datos transmitidos por la red.

Sencilla adopción de servicios en la nube

A medida que las organizaciones adoptan cada vez más los servicios en la nube, el ZTNA puede ofrecer una solución segura y expansible. Permite a las organizaciones autenticar y autorizar usuarios para que accedan a recursos basados en la nube, asegurando que solo aquellos usuarios autorizados pueden acceder a aplicaciones y datos confidenciales.

Experiencia de usuario mejorada

El ZTNA pueden mejorar la experiencia del usuario al ofrecer un acceso continuo y práctico a los recursos. Con el ZTNA, los usuarios pueden acceder a los recursos que necesitan y mantener un alto nivel de seguridad sin procesos de autenticación complejos y que requieren mucho tiempo.

ZTNA frente a VPN: ¿Cuál es la diferencia?

Tanto el ZTNA como las redes privadas virtuales (VPN) se utilizan para permitir los accesos remotos seguros, pero su puesta en marcha y sus casos prácticos difieren significativamente.

Estas son las principales diferencias entre el ZTNA y una VPN:

Producto frente a marco

Una VPN es un tipo de producto específico (normalmente una aplicación cliente instalada en el dispositivo del usuario final) que establece un túnel seguro y cifrado entre el dispositivo del usuario y la red de la empresa.

El ZTNA se centra en validar las identidades de usuarios y dispositivos, independientemente de su ubicación o red. Aplica controles de acceso a nivel granular y protege los recursos y datos individuales en lugar de basarse únicamente en la seguridad a nivel de red.

Modelo de seguridad

Las VPN se basan en el concepto de perímetro de red de confianza. Una vez conectado a una VPN, al usuario se le trata como si fuera parte de la red de confianza.

El ZTNA se centra en validar las identidades de usuarios y dispositivos, independientemente de su ubicación o red. Aplica controles de acceso a nivel granular y protege los recursos y datos individuales en lugar de basarse únicamente en la seguridad a nivel de red.

Control de accesos

Una VPN suele conceder a los usuarios acceso a toda la red una vez establecida la conexión. Los usuarios pueden acceder a todos los recursos y servicios disponibles dentro del perímetro de la red de confianza.

El ZTNA aplica controles de acceso basados en la identidad del usuario, la comprobación de seguridad del dispositivo y otros factores contextuales. Ofrece controles de acceso más granulares, lo que permite a las organizaciones limitar el acceso a aplicaciones o recursos específicos, reducir el área de ataque y evitar el movimiento lateral dentro de la red.

Experiencia de usuario

Al usar una VPN, el dispositivo del usuario se conecta virtualmente a la red de la organización haciendo que parezca que está físicamente presente en la red. En teoría, esto se supone que ofrece una experiencia de usuario sin interrupciones. No obstante, como todo el tráfico se canaliza a través de la VPN, las conexiones son notoriamente lentas.

El ZTNA ofrece una experiencia de usuario fácil de usar al permitir a los usuarios acceder directamente a recursos específicos sin necesidad de una conexión completa a la red. Las soluciones ZTNA normalmente emplean el acceso justo a tiempo (JIT) y conceden un acceso temporal y limitado en función de requisitos específicos, lo que se traduce en una experiencia de usuario más ágil y eficaz.

Arquitectura de red

Normalmente, las VPN requieren que los administradores de TI instalen una aplicación cliente directamente en el dispositivo del usuario, estableciendo una conexión directa con la red de la organización. Si el usuario se conectase desde más de un dispositivo, la aplicación tendría que instalarse en cada uno de ellos, lo que supondría más trabajo para los ya saturados equipos de TI. Además, los usuarios finales suelen considerar que las aplicaciones de VPN son engorrosas y difíciles de manejar.

Las soluciones ZTNA suelen aprovechar los intermediaros de acceso seguro o las puertas de enlace, que actúan como conexión entre el usuario y los recursos. El ZTNA puede utilizar una variedad de protocolos de red y mecanismos de transporte para conectar a los usuarios de forma segura a recursos específicos, lo que reduce la dependencia de tener que canalizar todo el tráfico a través de una red central. Los usuarios pueden conectarse a la red desde cualquier dispositivo con prácticamente cualquier sistema operativo.

Disponibilidad de la nube

En un principio, las VPN se diseñaron para proteger conexiones relativamente a corto plazo entre oficinas remotas y usuarios que se conectaban a distancia a la red central. No se diseñaron para ofrecer a un gran número de usuarios un acceso directo a los servicios y recursos en la nube, ni están pensadas para dejarse encendidas durante toda la jornada laboral del usuario.

Por el contrario, el ZTNA se adapta bien a la era de la nube. Este modelo se expande bastante bien y puede ofrecer a un gran número de usuarios un acceso seguro a los servicios y recursos en la nube de la organización. El ZTNA permite a las organizaciones autenticar y autorizar a los usuarios que acceden a las aplicaciones en la nube, lo que garantiza una conectividad segura y la protección de los datos.

Cómo poner en marcha el ZTNA

Como el ZTNA es un marco y no un producto, su puesta en marcha es un poco distinta en cada organización. Aunque los detalles varían en función de las necesidades específicas y el entorno de datos de cada organización, a continuación se ofrece un esquema general del proceso:

Evalúe su entorno

Comience realizando una evaluación exhaustiva de su infraestructura de red existente, incluida la topología de la red, las aplicaciones, los recursos y los patrones de acceso de los usuarios. Identifique las posibles vulnerabilidades y áreas que necesitan mejoras en materia de seguridad.

Defina las políticas de acceso

Defina las políticas de acceso en función del principio de mínimo privilegio. Determine qué usuarios o grupos deben tener acceso a los recursos y aplicaciones específicos y las condiciones en las que se concede el acceso. Considere factores como la identidad del usuario, la comprobación de seguridad del dispositivo, la ubicación y la información contextual.

Ponga en funcionamiento soluciones de gestión de accesos e identidades (IAM)

Necesitará soluciones de software que puedan gestionar procesos de IAM como gestión de contraseñas, autenticación de usuarios y MFA. Tenga en cuenta factores como la facilidad de puesta en funcionamiento, si es expansible, las capacidades de integración, la experiencia del usuario y la compatibilidad con su infraestructura actual.

Ponga en funcionamiento soluciones de acceso remoto seguro

La puesta en marcha del ZTNA suele incluir intermediarios de acceso seguro o puertas de enlace para conexiones remotas que permitan al personal de TI y DevOps conectarse de forma segura a los equipos y sistemas internos.

Microsegmentación

Aplique la microsegmentación para dividir su red en segmentos más pequeños e imponga controles de acceso granulares. Esto ayuda a contener posibles filtraciones de datos y limita el movimiento lateral dentro de la red. Segmente sus recursos en función de la confidencialidad y el principio de mínimo privilegio.

Supervisión y auditoría

Ponga en marcha mecanismos de supervisión y auditoría para realizar un seguimiento de las actividades de los usuarios, los intentos de acceso y los posibles incidentes de seguridad. Utilice registros y análisis para identificar anomalías o comportamientos sospechosos. Revise y actualice periódicamente las políticas de acceso en función de la evolución de los requisitos y las amenazas.

Educación y formación de usuarios

Forme a los usuarios sobre la puesta en marcha del ZTNA, sus ventajas y cómo acceder de forma segura a los recursos. Imparta formación sobre las mejores prácticas de acceso remoto seguro, higiene de contraseñas y reconocimiento de posibles ataques de phishing o ingeniería social.

Mejora continua

El ZTNA es un proceso continuo. Revise y actualice con regularidad sus políticas de acceso, supervise los controles de seguridad y esté al día de las crecientes amenazas y vulnerabilidades.