El mundo es un poco m\u00e1s inseguro a medida que los ciberdelincuentes avanzan en sus estrategias. Desde Interpol advierten que los m\u00e1s de 4.500 millones de personas conectadas corren el peligro de ser v\u00edctimas de la ciberdelincuencia en cualquier momento, con unos cibercriminales que han capitalizado la pandemia de la covid-19, convirtiendo la crisis sanitaria en una oportunidad.<\/p>\n
Seg\u00fan diferentes estudios, el ransomware, el arma favorita de extorsi\u00f3n preferida por los malhechores, ha puesto en jaque a un gran n\u00famero de empresas, maximizando el riesgo y sus ganancias financieras. En 2020 m\u00e1s de 1.000 empresas sufrieron fugas de datos tras un ataque de ransomware. Algo que se incrementar\u00e1 en 2021, con las miras puestas en entornos en la nube y en los proveedores de servicio, aunque tambi\u00e9n aumentar\u00e1n los ataques contra los teletrabajadores. Durante este a\u00f1o tambi\u00e9n han aumentado el n\u00famero de ataques de phishing y el robo de identidades, as\u00ed como el acceso indebido o no autorizado a los recursos, las aplicaciones o los datos de las empresas. Las violaciones de datos est\u00e1n a la orden del d\u00eda, con todo lo negativo que esto supone para una organizaci\u00f3n.<\/p>\n
Todo ello sucede en un momento en el que el per\u00edmetro de seguridad ha dejado de existir. Atr\u00e1s quedaron los tiempos en los que la seguridad perimetral depend\u00eda de firewalls, VPNs y gateways para separar las zonas de confianza de las no confiables. La movilidad laboral trajo consigo unos empleados que comenzaron a acceder a la red con sus propios dispositivos, al tiempo que la nube se impuso. Y el per\u00edmetro comenz\u00f3 a ser cada vez m\u00e1s difuso, remat\u00e1ndolo el teletrabajo. Algo que ha facilitado los ataques. \u00bfLa puerta de entrada a los mismos? En muchas ocasiones usuarios y administradores a los que han tenido acceso los ciberdelincuentes por una mala gesti\u00f3n de la seguridad.<\/p>\n
Ante esto se impone una consigna: Zero trust, (confianza cero). Un modelo de seguridad en el que, por defecto, se desconf\u00eda de todo y de todos, suministrando a la organizaci\u00f3n potentes servicios de identidad para asegurar el acceso a cada usuario, tanto a las aplicaciones como a la infraestructura de la empresa. Tan solo cuando se autentique la identidad del usuario y la integridad del dispositivo debe concederse la autorizaci\u00f3n y el acceso a los recursos con los privilegios necesarios para llevar a cabo determinadas tareas.<\/p>\n
\u00bfQu\u00e9 deben tener en cuenta los responsables de seguridad para ello? Verificar el usuario, el dispositivo, limitar accesos y privilegios y aprender para reconocer comportamientos, con el fin de adaptar la pol\u00edtica necesaria. Algo que no solo debe incluir a los empleados, tambi\u00e9n a proveedores y socios comerciales.<\/p>\n
Todo ello eliminar\u00e1 brechas por las que los ciberatacantes puedan acceder y facilitar\u00e1 una mayor visibilidad a los departamentos de seguridad identificando los riesgos potenciales, por poner algunos ejemplos.<\/p>\n
![\"Una](\"https:\/\/directortic.es\/fortinet\/wp-content\/uploads\/sites\/2\/2021\/01\/estrategia-confianza-cero-banner-fortinet-350x250.jpg\")
<\/div><\/a>\n