{"id":7556,"date":"2022-08-15T11:52:20","date_gmt":"2022-08-15T09:52:20","guid":{"rendered":"https:\/\/testing.xplaye.com\/ikusi2\/?p=7556"},"modified":"2023-08-09T22:15:00","modified_gmt":"2023-08-09T22:15:00","slug":"ztna-que-es-importancia","status":"publish","type":"post","link":"https:\/\/testing.xplaye.com\/ikusi2\/mx\/blog\/ztna-que-es-importancia\/","title":{"rendered":"\u00bfQu\u00e9 es el ZTNA y por qu\u00e9 es una buena soluci\u00f3n para controlar los accesos?"},"content":{"rendered":"

Es imperativo para las empresas tener un entorno en la red que sea seguro y que haga posible establecer qui\u00e9n puede tener acceso o no a los datos. Justo all\u00ed, en esa b\u00fasqueda de ciberseguridad, es cuando se comienza a hablar del Zero Trust Network Access <\/em>(ZTNA<\/strong>).<\/p>\n

Este es un concepto que, como su nombre lo indica, se refiere al acceso a la red de Confianza Cero. En pocas palabras, el ZTNA<\/strong> elimina dentro de la red (interna y externa) entradas o intrusiones que no est\u00e9n verificadas y que pueden resultar un riesgo.<\/p>\n

En este art\u00edculo, te hablaremos sobre esta metodolog\u00eda, de qu\u00e9 trata y c\u00f3mo aplicarlo en una organizaci\u00f3n.<\/p>\n

\u00a1Acomp\u00e1\u00f1anos hasta el final!<\/p>\n

\u00bfQu\u00e9 es el ZTNA?<\/h2>\n

Aunque puede confundirse con un producto o una tecnolog\u00eda, el ZTNA<\/strong> es en realidad un concepto que, al aplicarlo, puede convertirse en un excelente m\u00e9todo de seguridad<\/a> para las redes de una empresa.<\/p>\n

Su esencia se puede resumir en lo siguiente: siempre comprobar y nunca confiar, siendo una metodolog\u00eda que se conoce desde el 2019.<\/p>\n

Tambi\u00e9n, el Zero Trust Network Access<\/em> toma en cuenta la capacidad de reducir y limitar los accesos a los usuarios que utilizan la conexi\u00f3n corporativa. Esto a fin de que solo puedan emplear los datos o aplicaciones que les competan y no ir\u00a0m\u00e1s all\u00e1.<\/p>\n

Adem\u00e1s de eso, la Confianza Cero puede conceder el tiempo exacto en que un usuario puede acceder, as\u00ed como la autoridad que tenga.<\/p>\n

Su objetivo es consolidar un entorno seguro y libre de riesgos. En pocas palabras, elimina la confianza en la red interna, dejando claro\u00a0que, de lo contrario, hay vulnerabilidad.<\/p>\n

\u00bfEn qu\u00e9 se basa el ZTNA?<\/h3>\n

Para entender un poco m\u00e1s de qu\u00e9 va el ZTNA<\/strong>, es importante se\u00f1alar que sus bases est\u00e1n en la autenticaci\u00f3n de los usuarios y certificaci\u00f3n de los dispositivos con los cuales se quiera entrar a la red.<\/p>\n

Esto es ideal, pues se entiende que hoy en d\u00eda las personas pueden hacer teletrabajo desde cualquier lugar del mundo\u00a0y utilizando m\u00e1s de un dispositivo, todo esto sin necesidad de una VPN.<\/p>\n

Y justamente el teletrabajo es un claro ejemplo de lo que significa una amenaza a la seguridad de la red, pues los usuarios estar\u00e1n activos desde un espacio de coworking<\/em>, as\u00ed como en una cafeter\u00eda, un hotel o infinidades de sitios cr\u00edticos.<\/p>\n

Por ende, las fronteras de seguridad quedan un poco difuminadas y desprotegidas.<\/p>\n

Recordemos que,\u00a0una buena parte de los recursos corporativos de las\u00a0empresas de hoy se encuentran fuera de sus oficinas, lo cual hace m\u00e1s complicado asegurar todo el sistema de la red. No es imposible, pero evidentemente conlleva m\u00e1s esfuerzos.<\/p>\n

\u00bfQu\u00e9 elementos sostienen el ZTNA?<\/h2>\n

A continuaci\u00f3n te diremos cu\u00e1les son esos componentes positivos que hacen posible una buena gesti\u00f3n en las redes corporativas, empleando la Confianza Cero.<\/p>\n

Vamos a enumerarlos:<\/p>\n

1. Aislamiento<\/h3>\n

Con el ZTNA<\/strong>, un usuario podr\u00e1 tener acceso a la red, pero esto no significa que podr\u00e1 ingresar a todas las aplicaciones.<\/p>\n

En este sentido, se produce un aislamiento que minimiza la exposici\u00f3n o el peligro en la red y que pueden ser causados por dispositivos infectados u otros.<\/p>\n

Entonces, este aislamiento tambi\u00e9n otorga permisos solo a usuarios autorizados para cada punto espec\u00edfico. Da igual que ese recurso se encuentre dentro o fuera de la red corporativa.<\/p>\n

2. Red oscura<\/h3>\n

Permite solo v\u00ednculos de salida, lo que da una garant\u00eda -tanto a la red de una organizaci\u00f3n como a sus aplicaciones- de ser invisibles para los usuarios sin autorizaci\u00f3n.<\/p>\n

Y al no estar las IP expuestas, se da origen a la llamada red oscura, la cual no hay manera de ubicar.<\/p>\n

3. Preferencias individuales<\/h3>\n

Cada usuario de la red, tendr\u00e1 sus permisos espec\u00edficos. Todo se hace de manera individual y no hay forma de burlar esto. Se trata de eliminar la confianza, ya que cualquiera puede pretender enga\u00f1ar a la red.<\/p>\n

4. Respeto a las pol\u00edticas de acceso<\/h3>\n

El ZTNA<\/strong> tiene la particularidad de hacer posible que se realice un control total de las pol\u00edticas de acceso, al momento de dar entrada a los recursos multi-nube y aplicaciones.<\/p>\n

5. Nuevo enfoque<\/h3>\n

Al poner en marcha un enfoque entre el dispositivo, el usuario y la aplicaci\u00f3n,\u00a0para sustituir uno que solo est\u00e9 centrado en la red, se dejan a un lado los Multiprotocol Label Switching<\/em>, para dar paso a los micro t\u00faneles cifrados de extremo a extremo.<\/p>\n

\u00bfCu\u00e1l es el alcance del ZTNA?<\/h2>\n

Sobre el alcance que tiene esta metodolog\u00eda se puede decir que es muy amplio, pues engloba la cero confianza tanto en la red interna como en la externa.<\/p>\n

No es un software<\/em> ni un hardware<\/em>, por tanto, para implementarlo hay que desarrollar y ejecutar una estrategia, esto puede tomar tiempo, pero se logran los objetivos.<\/p>\n

Ese tiempo depende del tama\u00f1o de la empresa, la dispersi\u00f3n que se tenga, los sistemas legacy<\/em>, el equipo t\u00e9cnico en el departamento de sistemas y ciberseguridad, entre otros.<\/p>\n

Google, por ejemplo, necesit\u00f3 siete a\u00f1os para dise\u00f1ar Beyond Corp, que es su proyecto de seguridad fiable de tipo confianza cero.<\/p>\n

Pero esto no es motivo de sentirse abrumado y desistir de aplicar el ZTNA. <\/strong>Al contrario, es un impulso para hacer lo propio y estar a la par de los procesos de seguridad.<\/p>\n

Para establecer el m\u00e9todo:<\/p>\n