Zero Trust (Confianza Cero)

¿Qué es Zero Trust (Confianza Cero)?

Zero Trust es un modelo de seguridad que se basa en el principio de "nunca confiar, siempre verificar". A diferencia del modelo perimetral tradicional (que asume que todo lo que está dentro de la red corporativa es de confianza), Zero Trust trata cada solicitud de acceso como potencialmente hostil, independientemente de si proviene de dentro o fuera de la red. Cada usuario, dispositivo y flujo de red debe ser autenticado, autorizado y validado continuamente.

El concepto de Zero Trust fue formalizado por John Kindervag de Forrester Research en 2010 y ha sido adoptado masivamente tras el auge del trabajo remoto y los entornos cloud. La arquitectura Zero Trust se apoya en tres pilares: verificación explícita de identidad (MFA, certificados), acceso con mínimo privilegio (solo los recursos necesarios) y asunción de brecha (diseñar como si el atacante ya estuviera dentro). NIST publicó la arquitectura de referencia en SP 800-207.

¿Cómo funciona?

• 1

  Verificación continua de identidad: autenticación multifactor (MFA) obligatoria, no solo al inicio de sesión sino de forma periódica.

• 2

  Microsegmentación de red: dividir la red en zonas pequeñas para limitar el movimiento lateral de un atacante que comprometa un segmento.

• 3

  Acceso con mínimo privilegio: cada usuario solo tiene acceso a los recursos estrictamente necesarios para su función.

• 4

  Inspección del estado del dispositivo (posture check): verificar que el endpoint cumple requisitos de seguridad (antivirus actualizado, parches al día, disco cifrado).

• 5

  Monitorización continua del comportamiento: detectar anomalías en los patrones de acceso que puedan indicar una cuenta comprometida.

• 6

  Políticas de acceso dinámicas que se adaptan según el riesgo: ubicación, dispositivo, hora, tipo de recurso y comportamiento del usuario.

Preguntas frecuentes