- Por Alexis Campos, CEO y fundador de Grupotech www.grupotech.cl
Hay una paradoja en el corazón de la colaboración empresarial moderna. Para trabajar con proveedores, socios tecnológicos, consultores externos y clientes que necesitan acceso a sistemas compartidos, las organizaciones deben dar acceso a personas que no están bajo su control directo. Y ese acceso, gestionado con los modelos tradicionales, es hoy una de las principales fuentes de riesgo.
El perímetro de red tal como lo entendimos durante décadas, un interior seguro separado del exterior amenazante por un firewall, ya no existe. El trabajo remoto, la nube, las integraciones con sistemas de terceros y la proliferación de dispositivos personales conectados a redes corporativas disolvieron esa frontera. Hoy, el interior y el exterior de una red coexisten en el mismo espacio digital.
Zero Trust es la respuesta arquitectónica a esa realidad. Y entenderlo correctamente requiere dejar de lado una interpretación literal que genera resistencia innecesaria.
Qué significa no confiar en nadie
Zero Trust no es un estado de sospecha permanente hacia los empleados ni hacia los socios. Es un modelo de verificación continua que reemplaza la confianza implícita por la confianza verificada.
En el modelo tradicional, una vez que un usuario estaba autenticado en la red, tenía acceso a todo lo que esa red contenía según sus permisos, que en muchas organizaciones son excesivamente amplios. Un atacante que comprometía una cuenta de usuario obtenía acceso lateral a sistemas, datos y herramientas que esa cuenta nunca debería haber podido alcanzar.
En Zero Trust, cada acceso se verifica de forma independiente. El usuario es quien dice ser, el dispositivo que usa cumple los estándares de seguridad de la organización, el contexto del acceso es coherente con el comportamiento habitual, y el nivel de acceso es el mínimo necesario para la tarea específica. Esa verificación ocurre en cada sesión, no solo en el momento de la autenticación inicial.
Por qué esto importa especialmente para los ecosistemas colaborativos
El escenario de mayor riesgo en las organizaciones que trabajan con proveedores externos no es el atacante sofisticado. Es el proveedor con acceso legítimo cuyas credenciales son comprometidas, o cuyo propio sistema de seguridad es más débil que el de la empresa a la que sirve.
Cuando un proveedor de servicios de TI tiene acceso remoto a los sistemas de un cliente, ese acceso es tan seguro como el eslabón más débil de la cadena. Si el proveedor no tiene controles robustos, su compromiso puede traducirse directamente en el compromiso del cliente.
Zero Trust resuelve esto mediante el principio de mínimo privilegio: cada proveedor, integración o sistema externo tiene acceso únicamente a los recursos específicos que necesita para su función, por el tiempo necesario para realizarla. Ese acceso está registrado, monitoreable y revocable de forma inmediata.
La confianza que habilita la colaboración
El resultado contraintuitivo de implementar Zero Trust correctamente no es menos colaboración. Es más. Cuando una organización puede garantizar a sus socios y clientes que los sistemas compartidos están protegidos por verificación continua y acceso mínimo necesario, reduce la fricción asociada al intercambio de información y sistemas.
La confianza en los ecosistemas de negocio no nace de creer que nada va a pasar. Nace de demostrar que hay controles robustos que permiten responder cuando algo pasa, y que ese algo no se propagará más allá de donde debe.
En Cut Security diseñamos arquitecturas Zero Trust adaptadas a la realidad operativa de cada organización, con implementación progresiva que no interrumpe las operaciones y que alinea la seguridad con los requerimientos de la Ley Marco.
