En 2023, est\u00e1 previsto que el volumen y la variedad de amenazas cibern\u00e9ticas mantengan alerta a las empresas y a los equipos de ciberseguridad. Seg\u00fan una encuesta realizada en 2022 por Cisco, l\u00edder mundial en redes tecnolog\u00edas de la informaci\u00f3n, a m\u00e1s de 4.700 participantes en 26 pa\u00edses, el 62% de las organizaciones ha sufrido alg\u00fan tipo de incidente de seguridad en los \u00faltimos dos a\u00f1os que ha afectado a su negocio, siendo en casi la mitad de los casos ataques de ransomware, programas da\u00f1inos que encriptan los sistemas e implican un rescate para revertir la situaci\u00f3n.<\/p>\n
El avance de la digitalizaci\u00f3n est\u00e1 provocando el incremento del n\u00famero y la sofisticaci\u00f3n de los ataques. Lo que ha derivado en que la ciberseguridad haya ascendido a la categor\u00eda de elemento cr\u00edtico. De ah\u00ed que la estrategia de seguridad tambi\u00e9n est\u00e9 evolucionando.<\/p>\n
Zero trust<\/em>, confianza cero<\/strong><\/p>\n Uno de los modelos que se est\u00e1 imponiendo es el conocido como Zero Trust<\/em> o Confianza Cero. No es una propuesta nueva, naci\u00f3 hace m\u00e1s de 12 a\u00f1os, y ha evolucionado hasta convertirse en una de las estrategias m\u00e1s representativas de la ciberseguridad empresarial.<\/p>\n El informe de Microsoft de 2022 confirma ese punto, y se\u00f1ala que el 76 % de las organizaciones ha comenzado a implementar una estrategia de confianza cero, mientras que el 35 % cree que la ha implementado por completo.<\/p>\n La estrategia Zero Trust<\/em> parte de la idea de que hay que cuestionar siempre si se debe otorgar o no permiso a cada petici\u00f3n de acceso a la red. El objetivo es tener una mejor visibilidad de los usuarios, dispositivos, redes y aplicaciones, ya que se verifican sus estados de seguridad con cada solicitud de acceso. De esta forma, se reduce la superficie de ataque, segmentando recursos y concediendo solo los permisos y el tr\u00e1fico que sean estrictamente necesarios.<\/p>\n Este concepto se puede traducir como nunca conf\u00edes, verifica siempre, extiende el per\u00edmetro de control de seguridad a cualquier lugar y dispositivo desde el que se produzca la solicitud de acceso a la red y a las aplicaciones de la empresa.<\/p>\n No es de extra\u00f1ar el desarrollo que est\u00e1 teniendo esta estrategia de ciberseguridad. Hasta hace unos pocos a\u00f1os el per\u00edmetro de seguridad que ten\u00edamos que proteger estaba dentro de las cuatro paredes de nuestras empresas.<\/p>\n Progresivamente hemos ido incorporando nuevas formas de trabajo h\u00edbridas y remotas, con equipos de trabajo distribuidos geogr\u00e1ficamente y hemos empezado a utilizar la nube de forma intensiva para almacenar y procesar datos.<\/p>\n Hemos rebasado el per\u00edmetro tradicional, que ahora se encuentra en cualquier punto desde el que un usuario quiera acceder a los recursos de informaci\u00f3n corporativa.<\/p>\n Otro vector de cambio deriva de la creciente digitalizaci\u00f3n de entornos f\u00edsicos como los industriales. Los sistemas avanzados de seguridad se ocupan tambi\u00e9n de encriptar los datos provenientes de lectores y sensores de modo que realizan todo su camino en las redes protegidos de extremo a extremo mediante encriptaci\u00f3n fuerte o tunelizados y ello ya forma parte de la mayor\u00eda de metodolog\u00edas de an\u00e1lisis de vulnerabilidades.<\/p>\n Hacia d\u00f3nde vamos<\/strong><\/p>\n Por lo que respecta a las estrategias de ciberseguridad, la consultora Gartner, una voz cualificada en la materia, considera que en los pr\u00f3ximos a\u00f1os las organizaciones ir\u00e1n adoptando progresivamente lo que se conoce como Cybersecurity Mesh Architecture (CSMA), estrategia de malla de seguridad.<\/p>\n Gartner asegura que las organizaciones que adopten una arquitectura de malla de ciberseguridad, que integra herramientas de seguridad para trabajar como un ecosistema cooperativo, reducir\u00e1n el impacto financiero de los incidentes de seguridad individuales en un promedio del 90%.<\/p>\n La idea central de esta estrategia de ciberseguridad es dise\u00f1ar e implementar una infraestructura de seguridad de TI que no se enfoque en construir un per\u00edmetro \u00fanico alrededor de todos los dispositivos o nodos de una red de TI, sino que establece per\u00edmetros individuales m\u00e1s peque\u00f1os alrededor de cada dispositivo o punto de acceso.<\/p>\n De esta manera, se crea una arquitectura de seguridad modular que permite a los administradores de red ofrecer diferentes niveles de acceso a diferentes componentes y activos con mayor capacidad de respuesta, que cubre puntos de acceso f\u00edsicamente dispares de la red, y que por tanto dificulta que los ciberdelincuentes ataquen una red completa. Proteger la parte para que el conjunto no se vea afectado.<\/p>\n Gartner predice que la malla de ciberseguridad admitir\u00e1 m\u00e1s de la mitad de las solicitudes de control de acceso digital en los pr\u00f3ximos cinco a\u00f1os. El acceso se basar\u00e1 completamente en la identidad y los niveles de acceso asociados a ella. Esto provocar\u00e1 que la aplicaci\u00f3n de pol\u00edticas se realice independiente de la ubicaci\u00f3n, independientemente de d\u00f3nde viajen los datos. A medida que m\u00e1s y m\u00e1s activos corporativos se digitalicen y las organizaciones se trasladen por completo al entorno de computaci\u00f3n en la nube, la malla de ciberseguridad proporcionar\u00e1 un mayor nivel de protecci\u00f3n que la mayor\u00eda de los l\u00edmites f\u00edsicos.<\/p>\n","protected":false},"excerpt":{"rendered":" El avance de la digitalizaci\u00f3n est\u00e1 provocando el incremento del n\u00famero y la sofisticaci\u00f3n de los ataques. Lo que ha derivado en que la ciberseguridad haya ascendido a la categor\u00eda de elemento cr\u00edtico.<\/p>\n","protected":false},"author":39,"featured_media":9757,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[],"temas":[409],"class_list":["post-11684","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aplicacion-de-soluciones","temas-ciberseguridad-2"],"acf":[],"yoast_head":"\n