Seguridad zero trust: los 5 pilares y sus compromisos

La seguridad zero trust es un modelo que da por hecho que ningún usuario, dispositivo ni conexión de red es de confianza por defecto: cada petición de acceso debe verificarse, autenticarse y evaluarse de forma continua, se origine dentro o fuera del perímetro corporativo. En lugar del antiguo enfoque de «confiar pero verificar», que concedía un acceso amplio una vez dentro de la red, zero trust impone «nunca confiar, verificar siempre» en cada paso. El objetivo es reducir el radio de impacto de cualquier compromiso individual haciendo imposible la confianza implícita.

¿Qué se entiende por seguridad zero trust?

El modelo de seguridad zero trust sustituye la suposición basada en el perímetro de que el tráfico interno es seguro. En una arquitectura tradicional de castillo y foso, una vez que un atacante atraviesa el firewall, puede moverse lateralmente con poca resistencia. Zero trust elimina ese libre movimiento tratando cada decisión de acceso como si viniera de una red no fiable.

Tres principios básicos de la seguridad zero trust impulsan el modelo:

• Verificar explícitamente: autenticar y autorizar en función de todas las señales disponibles: identidad, estado del dispositivo, ubicación y comportamiento.
• Usar acceso de mínimo privilegio: conceder un acceso justo a tiempo y el justo necesario, idealmente limitado a una sola sesión.
• Dar por hecha la brecha: segmentar las redes, cifrar de extremo a extremo y monitorizar de forma continua como si un atacante ya estuviera dentro.

Proveedores como Zscaler lo ponen en práctica intermediando las conexiones a través de un proxy en la nube: los usuarios se conectan a aplicaciones, nunca a la propia red, así que no hay ninguna red plana por la que moverse.

Los cinco pilares de zero trust

El marco más citado es el Zero Trust Maturity Model 2.0 de CISA, que define cinco pilares, cada uno puntuado en cuatro etapas de madurez (Traditional, Initial, Advanced y Optimal):

• Identity: MFA resistente al phishing, validación continua y autenticación basada en el riesgo en lugar de contraseñas estáticas.
• Devices: inventario de cada endpoint, comprobaciones de su estado en tiempo real y exigencia de cumplimiento antes de conceder el acceso.
• Networks: microsegmentación, tráfico cifrado y eliminación de las zonas de confianza implícita.
• Applications & Workloads: proteger las aplicaciones en la nube y en las instalaciones, con autorización aplicada en cada petición.
• Data: clasificar, etiquetar y cifrar los datos para que la protección acompañe a los propios datos, no a la red en la que están.

Tres capacidades transversales (Visibility & Analytics, Automation & Orchestration y Governance) dan soporte a los cinco pilares. Puntuar cada pilar frente a las cuatro etapas te da una hoja de ruta concreta en lugar de una aspiración vaga.

Los cuatro objetivos de la seguridad zero trust

La arquitectura zero trust está diseñada para lograr cuatro resultados prácticos:

• Limitar el movimiento lateral: la segmentación y la autorización por sesión contienen al atacante en el recurso que comprometió.
• Imponer el mínimo privilegio: sin acceso permanente; los permisos caducan y se vuelven a evaluar de forma continua.
• Obtener visibilidad continua: cada petición se registra y se analiza, así que las anomalías salen a la luz rápido.
• Reducir la superficie de ataque: ocultar las aplicaciones detrás de proxies conscientes de la identidad significa que los usuarios no autenticados ni siquiera pueden verlas.

Fíjate en que estos objetivos se corresponden directamente con los pilares: identidad y dispositivos impulsan el mínimo privilegio, redes y aplicaciones limitan el movimiento y la superficie, y la capa de analítica aporta la visibilidad.

Las desventajas de la seguridad zero trust

Zero trust no es gratis, y fingir lo contrario provoca despliegues fallidos. Los compromisos reales:

• Complejidad de implantación: no puedes comprar zero trust como producto. Abarca proveedores de identidad, gestión de endpoints, controles de red y clasificación de datos, y todo ello debe interoperar.
• Fricción con sistemas heredados: las aplicaciones antiguas que dan por supuesta una red de confianza a menudo no admiten la autenticación moderna y hay que rediseñarlas o ponerlas detrás de un proxy.
• Riesgo para la experiencia del usuario: una verificación continua mal ajustada genera fatiga de autenticación y fricción, y empuja a los usuarios hacia atajos.
• Coste y tiempo iniciales: el inventario de dispositivos, el despliegue de MFA y la microsegmentación son esfuerzos de varios años que requieren un presupuesto sostenido.
• Puntos únicos de fallo: encaminar el acceso a través de un motor de políticas o un intermediario en la nube significa que ese componente debe tener alta disponibilidad, o nadie puede trabajar.

La solución es el orden. Empieza por el pilar Identity (la MFA resistente al phishing y la identidad consolidada son las que más reducen el riesgo y más rápido) y después pasa a Devices y Networks. Intentar madurar los cinco pilares a la vez es la forma más común en que las organizaciones se estancan.

Por dónde empezar

Trata zero trust como un camino de madurez, no como un interruptor. Elige un pilar, puntúa con honestidad tu etapa actual en la escala de Traditional a Optimal de CISA y fija una etapa objetivo para los próximos 12 meses. Mide las vías de movimiento lateral y los privilegios permanentes como indicadores adelantados: si esas cifras bajan, tu programa zero trust está funcionando.

Preguntas frecuentes

¿Qué se entiende por seguridad zero trust?

El modelo de seguridad zero trust sustituye la suposición basada en el perímetro de que el tráfico interno es seguro. En una arquitectura tradicional de castillo y foso, una vez que un atacante atraviesa el firewall, puede moverse lateralmente con poca resistencia.

¿Cuáles son los cinco pilares de zero trust?

El marco más citado es el Zero Trust Maturity Model 2.0 de CISA, que define cinco pilares, cada uno puntuado en cuatro etapas de madurez (Traditional, Initial, Advanced y Optimal): Identity: MFA resistente al phishing, validación continua y autenticación basada en el riesgo en lugar de contraseñas estáticas.

¿Cuáles son los cuatro objetivos de la seguridad zero trust?

La arquitectura zero trust está diseñada para lograr cuatro resultados prácticos: Limitar el movimiento lateral: la segmentación y la autorización por sesión contienen al atacante en el recurso que comprometió. Imponer el mínimo privilegio: sin acceso permanente; los permisos caducan y se vuelven a evaluar de forma continua.

¿Cuáles son las desventajas de la seguridad zero trust?

Zero trust no es gratis, y fingir lo contrario provoca despliegues fallidos. Los compromisos reales: Complejidad de implantación: no puedes comprar zero trust como producto. Abarca proveedores de identidad, gestión de endpoints, controles de red y clasificación de datos, y todo ello debe interoperar.