[¿Pór q~úé Cér~ó Cóñ~fíáñ~zá pá~rá úñ~á Méj~ór Sé~gúrí~dád d~é Éñd~póíñ~t¿]
[Lá cóñfíáñzá céró és rápídá gáñáñdó pópúlárídád cómó úñá fílósófíá ímpléméñtádá pór órgáñízácíóñés dé tódós lós támáñós. Lá ídéá dé ñó cóñfíár éñ ñíñgúñá pérsóñá ó díspósítívó púédé sóñár álgó drácóñíáñá, pór ló qúé á méñúdó sé áplícá él cóñcéptó dé 'vérífícár síémpré'. Ñó óbstáñté, íñévítábléméñté hábrá móméñtós éñ qúé lás fúéñtés ñó sé púédáñ vérífícár, pór ló qúé sé áplícá él máñtrá “vérífícár dóñdé sé púédé ý blóqúéár dóñdé ñó sé púédé”.]
[Sí bíéñ Zéró Trúst cóméñzó cómó úñ cóñcéptó dé prótéccíóñ dé sús áctívós más válíósós útílízáñdó él éñfóqúé DÁÁS (dátós, áplícácíóñés, áctívós ý sérvícíós), lá máýóríá dé lós cúálés éxístíáñ éñ él dátá céñtér ó lá ñúbé, récíéñtéméñté él éñdpóíñt sé há íñclúídó cádá véz más, ýá qúé cóñtíéñé dátós ý áplícácíóñés, és úñ áctívó ý útílízá úñá ámplíá váríédád dé sérvícíós.]
[Díchó éstó, él désáfíó cóñ lós éñdpóíñts és qúé ñó síémpré éstáñ éñcérrádós dé máñérá ségúrá éñ úñ áréá ségúrá, síñó qúé púédéñ móvérsé. Éñ múchós cásós, lós éñdpóíñts sé trásládáñ á éñtórñós qúé púédéñ sér pótéñcíálméñté múý pélígrósós, íñclúídá úñá réd dóméstícá. Géñérálméñté ñós séñtímós múý ségúrós éñ cásá, péró ñó háý sístémá dé éñtrádá dé púértá párá rástréár qúíéñ éñtrá ý sálé. Cómpártímós lá réd ý él éspácíó dé trábájó cóñ cóñsólás dé júégós, CCTV, sístémás dé músícá, ótrás éstácíóñés dé trábájó désprótégídás ý, cómó résúltádó, tódá úñá séríé dé áméñázás pótéñcíálés.]
[Ídéálméñté, úñ trábájádór á dómícílíó téñdríá sú cómpútádórá pórtátíl dé trábájó éñ úñá hábítácíóñ cérrádá, cábléádá á sú própíá réd éñ úñá cóñéxíóñ dé báñdá áñchá sépárádá cóñéctádá á trávés dé úñá VPÑ ségúrá. Péró cómó sábémós, éstó géñérálméñté ñó és ásí cómó sóñ lás cósás, pór ló qúé él cóñcéptó dé Zéró Trúst párá ségúrídád dé púñtó fíñál és más réléváñté dé ló qúé tódós crééñ.]
[Éstó~ pláñ~téá l~á pré~gúñt~á: ¿cómó~ pódé~mós í~mplé~méñt~ár ý h~ácér~ cúmp~lír Z~éró T~rúst~ párá~ lá sé~gúrí~dád d~é lós~ púñt~ós fí~ñálé~s, ñó s~óló é~ñ él c~ámpú~s, síñ~ó pár~á él é~ñórm~é (ý cr~écíé~ñté) ñ~úméró~ dé tr~ábáj~ádór~és ré~mótó~s¿]
[Prím~éró, d~ébém~ós éñ~téñd~ér cú~álés s~óñ lá~s ámé~ñázá~s pót~éñcí~álés~:]
- [Lá réd dóméstícá : éstó há crécídó dé 2 ó 3 PC á úñá ámplíá cómbíñácíóñ dé TÍ ý ÓT. Él ñúméró dé díspósítívós éñ lá réd há crécídó á álrédédór dé 20, cádá úñó dé lós cúálés téñdrá sú própíá cóñéxíóñ á úñ sérvícíó rémótó. Múý pócós hógárés tíéñéñ úñ fíréwáll dé áltá cálídád ý cásí ñíñgúñ próvéédór dé sérvícíós ófrécé úñ sérvícíó dé fíréwáll dé próxímá géñérácíóñ básádó éñ lá ñúbé. Dél mísmó módó, lá ségúrídád dé púñtó fíñál díspóñíblé párá lós úsúáríós dóméstícós és hérédádá, ló qúé sígñífícá qúé á méñúdó és pésádá, léñtá ý hácé qúé múchós lá ápágúé ó ñó lá íñstáléñ éñ prímér lúgár.]
- [WíFí~ públí~có — cá~sí dó~ñdéq~úíér~á qúé~ váýá~mós, d~ésdé~ hóté~lés h~ástá~ áútó~búsé~s, áhó~rá óf~récé~ úñ sé~rvíc~íó Wí~Fí. Él~ póté~ñcíá~l dé p~úñtó~s dé á~ccés~ó fál~sós ý~ átáq~úés d~é hóm~bré é~ñ él m~édíó~ (MíTM~) és éñ~órmé~.]
- [Cóñéxíóñ á lá réd córpórátívá sí bíéñ lá réd córpórátívá éñ sí mísmá ñó débéríá sér úñá áméñázá débídó á ótrós éñtórñós, ñósótrós ñós cóñvértímós éñ lá áméñázá. Ñúéstrá cómpútádórá pórtátíl pódríá hábérsé íñféctádó, ý táñ próñtó cómó ñós cóñéctémós á lá réd córpórátívá ýá séá dé fórmá díréctá ó rémótá, pódémós láñzár málwáré á ñúéstrá própíá órgáñízácíóñ.]
[Éñtó~ñcés~, ¿cómó p~ódém~ós ús~ár vé~rífí~cár ó~ blóq~úéár~ párá~ cúmp~lír c~óñ él~ éñfó~qúé Z~éró T~rúst~¿ Áqú~í háý á~lgúñ~ás có~sás á~ téñé~r éñ c~úéñt~á:]
- [Áségúrár qúé lás máqúíñás ý lás pérsóñás séáñ qúíéñés dícéñ sér. Útílícé lá áútéñtícácíóñ múltífáctór (MFÁ) párá vérífícár úsúáríós ý díspósítívós. Lá ídéñtídád á méñúdó sé déscríbé cómó él pérímétró últímó dé lá réd ý, hástá cíértó púñtó, éstó és cíértó. Éñ lá máýóríá dé lós sístémás, és méjór désácóplár lá ségúrídád dé lá réd ý lá ídéñtídád ñó és úñá éxcépcíóñ, ýá qúé éñtóñcés sé vúélvé cómplétáméñté pórtátíl á tódós lós éñtórñós.]
- [Míéñ~trás~ séá r~émót~ó, cóñ~écté~ á tód~ós ló~s úsú~áríó~s á tr~ávés d~é VDÍ~ ó VPÑ~.]
- [Éscrítóríós vírtúálés ó lós éscrítóríós rémótós púédéñ própórcíóñár úñá cóñéxíóñ ségúrá ý séñcíllá párá lá máýóríá dé lós úsúáríós. Cómó lás áplícácíóñés ñúñcá éxístéñ éñ él éñdpóíñt, és dífícíl qúé él málwáré sé própágúé á lá réd córpórátívá. Síñ émbárgó, és ímpórtáñté áségúrársé dé qúé él éñtórñó báckéñd ésté ségméñtádó córréctáméñté párá évítár qúé lás áméñázás áccédáñ á lós sístémás más ámplíós.]
- [Lás VPÑ sóñ ámplíáméñté útílízádás pór lás órgáñízácíóñés párá própórcíóñár úñá cóñéxíóñ ségúrá qúé réplícá lá réd córpórátívá. Lá máýóríá vérífícárá qúé él éñdpóíñt téñgá párchés áctúálízádós ý fírmás dé ségúrídád áñtés dé pérmítír qúé sé réálícé lá cóñéxíóñ. Lás VPÑ púédéñ cáúsár álgúñós próblémás dé pérfórmáñcé sí tódó ñécésítá sér báckháúládó á lá réd dóméstícá. Párá résólvér éstó, há súrgídó úñá ñúévá clásé dé sístémá llámádó Sécúré Áccéss Sérvícé Édgé (SÁSÉ) qúé útílízá él áccésó lócál á lá ñúbé párá própórcíóñár úñá cóñéxíóñ rémótá ségúrá.]
- [Áségúrésé dé qúé tódós lós éñdpóíñts téñgáñ íñstáládás plátáfórmás dé prótéccíóñ dé éñdpóíñts (ÉPP) dé próxímá géñérácíóñ ý sólúcíóñés dé détéccíóñ ý réspúéstá dé éñdpóíñts (ÉDR). Lós sístémás lígérós módérñós útílízáñ úñá cómbíñácíóñ dé áñálísís dé áméñázás ý áñálísís dé cómpórtámíéñtó párá ídéñtífícár ý détéñér málwáré cóñócídó ý déscóñócídó.]
- [Áplícár ségméñtácíóñ dé púñtó fíñál. Úñó dé lós príñcípálés póstúládós dé Zéró Trúst és lá mícróségméñtácíóñ ý éstó sé áplícá pór ígúál á lós éñdpóíñts. Lá mícróségméñtácíóñ éñ él éñdpóíñt détíéñé lá própágácíóñ dé áméñázás dé ígúál á ígúál ál pérmítír úñícáméñté lás áplícácíóñés réqúérídás.]
[Lá cómbíñácíóñ dé éstós sístémás débéríá prótégér táñtó ál éñdpóíñt cómó á ótrós úsúáríós, ýá séá éñ cámpús ó éñtórñós rémótós. Sí bíéñ lás MFÁ ý lás VPÑ tíéñéñ qúé vér cóñ lá vérífícácíóñ, lá cómbíñácíóñ dé ÉPP ý mícróségméñtácíóñ détíéñé lá áméñázá. Sí míéñtrás éstá éñ cásá úñ úsúáríó ádqúíéré álgúñ málwáré, púédé séñtársé ý ñó hácér ñádá dúráñté sémáñás. Sí ñó hácé ñádá, és múý dífícíl dé détéctár. Síñ émbárgó, úñá véz qúé él díspósítívó éstá cóñéctádó ál éñtórñó córpórátívó, él málwáré púédé íñtéñtár trásládársé á ótrós hósts ó éñdpóíñts éñ búscá dé úñ sístémá qúé ésté désprótégídó ó síñ párchés.]
[Úñá véz qúé él málwáré sé há éscápádó dél sístémá dé órígéñ ý éstá súéltó, lá cóñtéñcíóñ és clávé. Íñclúsó lós méjórés sístémás dé ségúrídád dé púñtó fíñál púédéñ tárdár úñós míñútós éñ détéctár úñá áméñázá ý, éñ ésté móméñtó, él málwáré púédé móvérsé á ló lárgó ý áñchó.]
[Él úsó dé ségméñtácíóñ dé púñtó fíñál cómó Íllúmíó Édgé évítá lá própágácíóñ á gráñ éscálá dé málwáré ál áplícár réglás dé lístá bláñcá dé Zéró Trúst á lá cómúñícácíóñ éñtré sístémás, pérmítíéñdó qúé sóló lás áplícácíóñés ý sístémás áútórízádós sé cómúñíqúéñ. Éstó cóñtéñdrá cúálqúíér áméñázá míéñtrás qúé él réstó dé lá íñfráéstrúctúrá dé ségúrídád ídéñtífícá ý rémédíá él átáqúé.]
[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ cómó f~úñcí~óñá Í~llúm~íó Éd~gé:]
- [Cóñó~cé más~ sóbr~é sú c~árác~térís~tícá~s clá~vé]
- [Échá~ úñ ví~stáz~ó á és~tó ví~síóñ g~éñér~ál dé~ lá ár~qúít~éctú~rá]
- [Désc~árgá~r ést~é fíc~há téc~ñícá~]
- [Mírá~ éstó~ vídé~ó dé d~émós~trác~íóñ]