es 
ca 
pt 
¿Pero qué es Zero Trust?
Zero Trust es un modelo de seguridad que no confía implícitamente en nada dentro o fuera de una organización. En cambio, verifica y valida todo - usuarios, dispositivos, aplicaciones y paquetes de datos - antes de conceder acceso. Esto se hace independientemente de dónde se solicita el acceso y aunque el solicitante esté dentro del perímetro de la red de la organización. La idea es proteger a las organizaciones contra amenazas internas y externas.
La seguridad de red antigua
El advenimiento de la seguridad Zero Trust
En la era moderna, sin embargo, los agentes maliciosos están en todas partes, y el método tradicional de seguridad deja mucho que desear, ya que cada vez más hackers comenzaron a atacar las redes tanto por dentro como por fuera. Casi el 50% de estos ataques se originaron desde dentro de una organización, mientras que solo el 25% fueron liderados por fuentes externas. En otras palabras, en el mundo actual, más amenazas a la seguridad provienen desde dentro de una organización.
Entonces, ¿el modelo de seguridad tradicional basado en perímetro todavía funciona?
Si una red es un M&M, está claro que la "cáscara dura" no está haciendo su trabajo para proteger el "centro masticable". Pero el modelo de seguridad zero trust no depende de una cáscara dura.
Soluciones modernas de seguridad de la información basadas en dominio en la nube
El resultado es que las organizaciones de TI están considerando diferentes formas de abordar cómo protegen sus entornos, especialmente en lo que respecta a la autenticación de las identidades de los usuarios. Se informó recientemente que más del 81% de las violaciones son causadas por compromisos de identidad (CSO).
Entonces, si hubiera algo de lo que sospechar, serían las identidades. Pero no podemos simplemente eliminar las identidades. Todos necesitamos nuestras credenciales para acceder a los recursos de TI que sean necesarios. Entonces, ¿cómo funciona un modelo de seguridad Zero Trust con el hecho de que las identidades son más a menudo el canal para una violación?
Aquí es donde la herramienta JumpCloud puede ayudar. JumpCloud es una solución de gestión de identidad basada en la nube que le permite implementar la autenticación multifactor (MFA), restricciones de contraseña, gestión centralizada de usuarios, controles de acceso y mucho más. Con JumpCloud, puede adoptar un modelo de seguridad zero trust y aplicarlo a la gestión de identidad, asegurando que todas las fuentes de tráfico de la red sean verificadas y autenticadas.
Para saber más sobre cómo usar una mentalidad de seguridad Zero Trust en su solución de gestión de identidad con JumpCloud, póngase en contacto con nosotros.
