[Cómó í~mplé~méñt~ár Zé~ró Tr~úst]

[Lá cíbérségúrídád és prímórdíál párá prótégér á sú órgáñízácíóñ dé átáqúés cíbérñétícós dáñíñós ý cóstósós. Cóñ éstá príórídád ímpérátívá, cádá véz más órgáñízácíóñés búscáñ ímpléméñtár úñ Árqúítéctúrá Zéró Trúst párá gáráñtízár qúé lós átáqúés cíbérñétícós éñcúéñtréñ sígñífícátíváméñté más dífícíl dé víólár ý lúégó própágársé déñtró dé lá íñfráéstrúctúrá dé úñá émprésá.]

[Éñ ésté ártícúló détálládó, própórcíóñárémós úñá vísíóñ géñérál cómplétá dé lá árqúítéctúrá Zéró Trúst. Ñúéstrá gúíá dé cíñcó pásós résúmírá lós prócésós íñvólúcrádós, íñclúídás lás méjórés práctícás párá lós pósíblés óbstácúlós dé ímpléméñtácíóñ ý úñá brévé séccíóñ dé prégúñtás frécúéñtés.]

[¿Qúé és~ Zéró~ Trús~t ý pó~r qúé é~s ímp~órtá~ñté¿~]

[Céró Cóñfíáñzá sé réfíéré á úñá fílósófíá dé cíbérségúrídád qúé ópérá désdé él príñcípíó dé”ásúmír úñá víólácíóñ“ý ádóptá úñ éñfóqúé dé “míñímó prívílégíó” párá ótórgár áccésó. Éstó réqúíéré, éñ sú séñtídó más púró, qúé él cóñtéxtó dé cádá íñtéráccíóñ éñtré úñ cóñjúñtó dé récúrsós (pérsóñás, cárgás dé trábájó, rédés, dátós ý díspósítívós) séá válídádó áñtés dé qúé sé púédá pérmítír qúé lá íñtéráccíóñ sígá ádéláñté.]

[Hóý éñ díá, múchás órgáñízácíóñés sóñ cádá véz más híbrídás ý éstáñ díspérsás éñ éñtórñós dé ñúbé, lócálés ý éñdpóíñts. Éstá éxpáñsíóñ dé lá réd dá cómó résúltádó más vúlñérábílídádés qúé púédéñ sér átácádás pór lós háckérs, síñ méñcíóñár úñ áúméñtó éñ él ñívél íñtérñó víólácíóñés dé dátós.]

[Párá~ cómb~átír~ él áú~méñt~ó dé l~á vúl~ñérá~bílí~dád, s~é réq~úíér~é úñ m~éjór~ cóñt~ról d~é ácc~ésó ý~ és áq~úí dóñ~dé lá~ ádóp~cíóñ d~é úñ é~ñfóq~úé dé~ cóñf~íáñz~á cér~ó cób~rá ré~lévá~ñcíá~.]

[Méjó~rés p~ráctí~cás d~é Zér~ó Trú~st]

[Ímpléméñtár úñá árqúítéctúrá Zéró Trúst ñó síémpré és séñcílló. Síñ émbárgó, lós áváñcés éñ lós prócésós ý lá técñólógíá éstáñ áýúdáñdó á símplífícár lá táréá. Cóñ lás ñúévás técñólógíás áctúálés, lá vérdádérá Zéró Trúst és áhórá úñá ópcíóñ práctícá párá qúé lás órgáñízácíóñés lá ímpléméñtéñ.]

[Lás m~éjór~és pr~áctíc~ás á c~óñsí~dérá~r áñt~és dé~ íñté~ñtár~ ímpl~éméñ~tár Z~éró T~rúst~ íñcl~úýéñ~:]

• [Áplí~cácí~óñ dé á~útéñ~tícá~cíóñ m~últí~fáct~ór éñ~ tódó~s lós~ púñt~ós dé~ áccé~só dé~ñtró~ dé lá~ réd.]
• [Áség~úrár~ qúé t~ódós~ lós d~íspó~sítí~vós c~óñéc~tádó~s sé á~ctúá~lícé~ñ rég~úlár~méñt~é ý sé~ máñt~éñgá~ñ éñ b~úéñ é~stád~ó.]
• [Llév~ár á c~ábó ú~ñ móñ~ítór~éó ré~gúlá~r ý éx~háús~tívó~ párá~ áség~úrár~ próc~ésós~ éstr~íctó~s dé c~óñtr~ól dé~ áccé~só.]
• [Límí~tár é~l ácc~ésó á~ cómp~óñéñ~tés í~ñdív~ídúá~lés d~éñtr~ó dé l~á réd~ párá~ úñá m~éjór~ ádmí~ñíst~rácí~óñ.]

[Ñó és dé éxtráñár qúé íñstítúcíóñés fíñáñcíérás ý báñcós, ásí cómó órgáñízácíóñés lídérés cómó Góóglé ý Mícrósóft, útílícéñ lá árqúítéctúrá dé réd Zéró Trúst ý sé háýáñ áléjádó dé ségúrídád trádícíóñál básádá éñ él pérímétró. Cádá véz más órgáñízácíóñés éñ tódó él múñdó éstáñ sígúíéñdó sú éjémpló párá prótégér sús dátós.]

[5 pásó~s pár~á ímp~lémé~ñtár~ Zéró~ Trús~t]

[Cóñó~cíéñ~dó ló~s béñ~éfíc~íós ý~ lós d~ésáf~íós, és~ hórá~ dé pé~ñsár~ éñ dí~séñár~ é ímp~lémé~ñtár~ úñá é~strá~tégí~á Zér~ó Trú~st pá~rá dé~téñé~r lá p~rópá~gácí~óñ dé c~íbér~átáq~úés. É~stó s~é púé~dé dé~sgló~sár é~ñ cíñ~có pá~sós p~árá á~ýúdá~r á sí~mplí~fícá~r él p~rócé~só.]

[1. Créá~r pól~ítícá~s]

[Áñtés dé qúé sú éstrátégíá Zéró Trúst háýá sídó ségméñtádá, és ímpórtáñté créár lás pólítícás qúé lá défíñáñ. Cádá prégúñtá débé hácérsé éñ térmíñós dé cómó sé útílízárá lá réd, qúíéñ lá éstá úsáñdó, cómó lá éstáñ úsáñdó, dóñdé, étc. Éstó áýúdárá á lás pérsóñás déñtró dé lá órgáñízácíóñ á cómpréñdér lós ñúévós prócésós ý sístémás, évítáñdó cóñfúsíóñés.]

[2. Dété~rmíñ~ár lá~ súpé~rfíc~íé dé~ átáq~úé dé~ sú ré~d]

[Él súpérfícíé dé átáqúé sé réfíéré ál ñúméró dé vúlñérábílídádés éñ úñá réd híbrídá qúé púédéñ sér átácádás pór úñ “áctór dé áméñázás”. Úñ cíbércrímíñál ó cíbérpáñdíllá púédé láñzár úñá séríé dé átáqúés díféréñtés qúé púédéñ éstáblécér úñá cóñéxíóñ rémótá ñó áútórízádá éñ sú réd, pérmítíéñdólés áccédér á récúrsós ý dátós clávé déñtró dé sú íñfráéstrúctúrá dígítál.]

[Él má~péó d~é lá s~úpér~fící~é dé á~táqú~é dé s~ú réd~ lé pé~rmít~é prí~óríz~ár sú~s ésf~úérz~ós dé~ prót~éccí~óñ. Ség~úñ él m~ódél~ó Zér~ó Trú~st dé~ Fórr~ésté~r, háý~ cíñc~ó píl~árés~ dé ác~tívó~s á pr~ótég~ér:]

[Pérs~óñás~: Lós ú~súár~íós s~óló t~íéñé~ñ ácc~ésó á~ ló qú~é tíé~ñéñ d~éréc~hó dé~ñtró~ ý á tr~ávés d~é sú r~éd.]

[Réd: Á~íslé, s~égmé~ñté ý~ áség~úré l~á réd~.]

[Dísp~ósít~ívós~: Áség~úré l~ós dí~spós~ítív~ós có~ñéct~ádós~ á sú r~éd.]

[Cárg~ás dé~ tráb~ájó: Á~ségú~ré lá~s ápl~ícác~íóñé~s ý lá~s cár~gás d~é trá~bájó~ qúé ú~tílí~zá pá~rá óp~érár~ sú ñé~gócí~ó.]

[Dátó~s: Áísl~é, éñc~rípt~é ý có~ñtró~lé ló~s dát~ós.]

[2. Défí~ñír é~l cóñ~tról~ dé ác~césó~ ý lós~ pérm~ísós~]

[Sé débéñ éstáblécér ñívélés dé áccésó ý pérmísó párá cádá úsúáríó, ó típó dé úsúáríó. Pólítícás dé cóñfíáñzá céró vérífícár él áccésó éñ fúñcíóñ dél cóñtéxtó, íñclúídá lá ídéñtídád dél úsúáríó, él díspósítívó, lá úbícácíóñ, él típó dé cóñtéñídó ý lá áplícácíóñ qúé sé sólícítá. Lás pólítícás sóñ ádáptáblés, pór ló qúé lós prívílégíós dé áccésó dé lós úsúáríós sé rééválúáñ cóñtíñúáméñté á médídá qúé cámbíá él cóñtéxtó.]

[3. Élíj~á lás~ sólú~cíóñ~és Zé~ró Tr~úst á~décú~ádás~]

[Cádá~ réd é~s díf~éréñ~té. Úñ~á sól~úcíóñ~ púéd~é sér~ éféc~tívá~ párá~ úñá ó~rgáñ~ízác~íóñ ý p~ráctí~cámé~ñté í~ñútíl~ párá~ ótrá~.]

[Fórréstér récómíéñdá mícróségméñtácíóñ cómó cóñtról dé ségúrídád Zéró Trúst prímáríó. Lá ségméñtácíóñ sépárárá sú íñfráéstrúctúrá híbrídá éñ díféréñtés áréás, ló qúé lé áýúdárá á ídéñtífícár qúé prótócólós dé ségúrídád sé ñécésítáñ párá cádá úñá.]

[4. Llév~ár á c~ábó ú~ñ móñ~ítór~éó có~ñtíñ~úó]

[Ímpl~éméñ~tár Z~éró T~rúst~ és sól~ó él p~ríñc~ípíó~, ý sí v~á á sé~r éfí~cáz, d~ébé m~óñít~óréá~r cóñ~stáñ~témé~ñté l~á áct~ívíd~ád éñ~ lá ré~d pár~á ídé~ñtíf~ícár~ débí~lídá~dés ý~ pérm~ítír~lé óp~tímí~zár é~l pér~fórm~áñcé~ géñé~rál d~é lós~ síst~émás~ dé sé~gúrí~dád.]

[Él répórtíñg régúlár púédé áýúdár á détéctár cómpórtámíéñtós íñúsúálés éñ lá réd ý éválúár sí lás médídás ádícíóñálés háñ áféctádó lós ñívélés dé pérfórmáñcé déñtró dél ñégócíó. Sús íñfórmés útílízáráñ úñá váríédád dé áñálísís qúé púédéñ própórcíóñár íñfórmácíóñ válíósá sóbré cásí cúálqúíér áspéctó dé lá réd ý lás ópérácíóñés dé lós úsúáríós.]

[Ádémás, lós régístrós qúé régístráñ lá áctívídád dé lá réd támbíéñ sé púédéñ áñálízár áñálítícáméñté, útílízáñdó técñólógíá áváñzádá cómó él ápréñdízájé áútómátícó. Cómbíñádós, éstós dátós púédéñ áýúdárlé á ádáptár ý méjórár sú réd Zéró Trúst, áýúdáñdólé á réálízár lós cámbíós ñécésáríós párá évítár átáqúés cíbérñétícós ñúévós ý más sófístícádós.]

[Désá~fíós p~árá í~mplé~méñt~ár Zé~ró Tr~úst]

[Háý t~rés d~ésáf~íós cl~ávé q~úé lá~s órg~áñíz~ácíó~ñés á~ méñú~dó dé~béñ s~úpér~ár pá~rá ím~plém~éñtá~r cóñ~ éxító~ lá sé~gúrí~dád Z~éró T~rúst~.]

[Prót~éjá l~á íñf~ráés~trúc~túrá~ físíc~á ý bá~sádá~ éñ lá~ ñúbé~]

[Úñ désáfíó ímpórtáñté párá lás órgáñízácíóñés qúé búscáñ éstáblécér úñá árqúítéctúrá Zéró Trúst és lá cómpléjá cómpósícíóñ dé lá réd éxístéñté. Lá máýóríá dé lás rédés éstáñ cómpúéstás pór hárdwáré ý sóftwáré ñúévós ý áñtígúós, díspósítívós físícós é íñfráéstrúctúrá básádá éñ lá ñúbé. Lá íñfráéstrúctúrá púédé íñclúír sérvídórés básádós éñ lá ñúbé, sérvídórés físícós, básés dé dátós, próxíés, áplícácíóñés ý sóftwáré íñtérñós, VPÑ, sóftwáré cómó sérvícíó (SááS) ý más.]

[Áségúrár cádá púñtó dé áccésó á úñ ñívél dé cóñfíáñzá céró púédé sér éxtrémádáméñté dífícíl útílízáñdó métódós trádícíóñálés, íñclúsó párá íñgéñíérós éxpéríméñtádós. Módérñá Técñólógíás Zéró Trúst ál ígúál qúé Íllúmíó púédé áýúdár á áútómátízár ý ágílízár él prócésó.]

[Lá ñé~césí~dád d~é áct~úálí~zácí~óñés~ ý ált~érác~íóñé~s dé s~óftw~áré]

[Úñá r~éd Zé~ró Tr~úst r~éqúí~éré t~écñó~lógíá~ dé sé~gméñ~tácí~óñ qúé~ fácí~líté~ lá cr~éácí~óñ dé p~ólítí~cás é~féct~ívás~ ý lúé~gó lá~s áct~úálí~cé á m~édíd~á qúé~ évól~úcíó~ñá lá~ íñfr~áést~rúct~úrá d~ígít~ál dé~ úñá ó~rgáñ~ízác~íóñ.]

[Síñ úñá vísíóñ úñífícádá dél tráfícó dé cómúñícácíóñés ý úñá ádmíñístrácíóñ céñtrálízádá dé lás pólítícás dé ségméñtácíóñ, lás órgáñízácíóñés téñdráñ dífícúltádés párá órqúéstár Ségméñtácíóñ dé cóñfíáñzá céró á trávés dé lás rédés híbrídás dístríbúídás ý vírtúálés dé hóý éñ díá.]

[Lá ár~qúít~éctú~rá Zé~ró Tr~úst r~éqúí~éré h~érrá~míéñ~tás f~léxí~blés~, cómó~ mícr~óség~méñt~ácíóñ~ plát~áfór~más, p~róxí~és có~ñscí~éñté~s dé l~á ídé~ñtíd~ád ý s~óftw~áré d~é pér~ímétr~ó déf~íñíd~ó pór~ sóft~wáré~ (SDP).]

[Pláñ~ífíc~ár úñ~ víáj~é]

[Pásár á úñ módéló dé ségúrídád Zéró Trúst és úñ cómprómísó qúé réqúérírá tíémpó ý ápréñdízájé. Lá pláñífícácíóñ dé lá réd, íñclúídá lá décísíóñ sóbré lós pérmísós ý lós ñívélés dé áccésó éñ tódós lós áspéctós dé lá órgáñízácíóñ, púédé párécér désáléñtádórá, éspécíálméñté cóñ rédés híbrídás éñ éjécúcíóñ sérvícíós éñ lá ñúbé éñ cóñjúñtó cóñ dátá céñtérs lócálés.]

[És ímpórtáñté éñtéñdér Céró Cóñfíáñzá cómó úñ víájé éñ lúgár dé úñ déstíñó. Ñó réqúíéré úñ pláñ cómplétó; sé púédé désglósár éñ múltíplés ý péqúéñós pásós qúé sé váñ ábórdáñdó cóñ él tíémpó. Éstó pérmíté á lás órgáñízácíóñés cóméñzár á prótégér sús vúlñérábílídádés más crítícás párá él ñégócíó éñ lúgár dé éspérár úñ pláñ cómplétó áñtés dé qúé sé ímpléméñtéñ lás práctícás dé ségúrídád.]

[Zéró~ Trús~t: Pré~gúñt~ás fr~écúé~ñtés~ (FÁQs~)]

[Áqúí é~ñcóñ~trár~á résp~úést~ás á p~régú~ñtás~ fréc~úéñt~és ré~lácí~óñád~ás có~ñ lá á~rqúí~téct~úrá Z~éró T~rúst~.]

[¿Cómó é~líjó~ úñ pr~óvéé~dór Z~éró T~rúst~¿]

[Cúál~qúíé~r pró~vééd~ór Zé~ró Tr~úst q~úé él~íjá d~ébé c~úmpl~ír có~ñ lós~ más ál~tós é~stáñd~árés~ dé sé~gúrí~dád, c~ómó l~á cér~tífí~cácí~óñ ÍSÓ~ 27001 ý lós~ réqú~ísít~ós dé~ ségú~rídá~d SÓC~2.]

[Ótró~s fác~tóré~s á có~ñsíd~érár~:]

• [¿Éñ qú~é técñ~ólóg~íás sé~ éspé~cíál~ízá é~l pró~vééd~ór¿]
• [¿Púéd~é ésc~álár~ lá pl~átáf~órmá~ párá~ ségm~éñtá~r éfí~cíéñ~témé~ñté ú~ñá ré~d gló~bál¿~]
• [¿Lá pl~átáf~órmá~ és ré~ñtáb~lé pá~rá ém~prés~ás mé~díáñ~ás ý p~éqúé~ñás¿]
• [¿Púéd~é lá p~látá~fórm~á ség~méñt~ár tá~ñtó é~ñtór~ñós é~ñ lá ñ~úbé c~ómó é~ñ lás~ íñst~álác~íóñé~s¿]
• [¿Él pr~óvéé~dór p~rópó~rcíó~ñá ád~míñí~strá~cíóñ d~é éñd~póíñ~t¿]
• [¿Púéd~é lá p~látá~fórm~á pró~pórc~íóñá~r úñá~ víst~á úñí~fícá~dá dé~ lás v~íás dé~ cómú~ñícá~cíóñ ý~ lás z~óñás~ dé sé~gméñ~tácí~óñ¿]
• [¿Él sí~stém~á ídé~ñtíf~ícá ú~ñ cóm~pórt~ámíé~ñtó í~ñúsú~ál¿]
• [¿Púéd~é lá p~látá~fórm~á sóp~órtá~r ápl~ícác~íóñé~s ý dí~spós~ítív~ós más~ áñtí~gúós~¿]
• [¿Cúál é~s él ñ~ívél~ dé só~pórt~é qúé~ sé br~íñdá~¿]

[¿Zéró~ Trús~t réé~mplá~zá á ú~ñá VP~Ñ¿]

[Ñó. Lás VPÑ sígúéñ ófrécíéñdó úñá hérrámíéñtá éfícáz párá áségúrár cíértós típós dé tráfícó désdé díspósítívós dé púñtó fíñál rémótós. Zéró Trúst Ségméñtátíóñs ófrécé ségúrídád áltáméñté cómpléméñtáríá párá gáráñtízár qúé tódás lás zóñás fúérá dé lá VPÑ éstéñ bíéñ prótégídás, áýúdáñdó á úñá méjór ségúrídád dé úñá réd.]

[¿Cómó f~úñcí~óñá Z~éró T~rúst~ cóñ é~l ácc~ésó d~é íñv~ítád~ós¿]

[Zéró~ Trús~t réq~úíér~é áút~éñtí~cácí~óñ múl~tífá~ctór~ dé tó~dós l~ós ús~úárí~ós ý d~íspó~sítí~vós d~é úñá~ réd. L~ós hú~éspéd~és dé~béráñ~ sér v~éríf~ícád~ós ál~ ígúá~l qúé~ úñ ém~pléá~dó, ý ñ~ó sé d~ébéñ~ hácé~r éxc~épcí~óñés~.]

[¿Cúáñt~ó tíé~mpó s~é tár~dá éñ~ ímpl~éméñ~tár Z~éró T~rúst~¿]

[Él “tíémpó” párá díséñár é ímpléméñtár úñá réd Zéró Trúst dépéñdé cómplétáméñté dé sú cómpléjídád ý dél támáñó dé lá réd. Lá étápá dé pláñífícácíóñ ý éválúácíóñ dél prócésó, ádémás dé cóñtár cóñ lás hérrámíéñtás ý técñólógíás ádécúádás, és vítál párá rédúcír él tíémpó géñérál dé ímpléméñtácíóñ dél próýéctó.]

[Dáñd~ó él s~ígúí~éñté~ pásó~ cóñ Z~éró T~rúst~]

[Lá ségúrídád Zéró Trúst és éséñcíál párá prótégér lós éñtórñós dé TÍ híbrídós áctúálés dé lás crécíéñtés áméñázás cíbérñétícás. Síñ lá prótéccíóñ qúé bríñdá lá ségúrídád Zéró Trúst, lás órgáñízácíóñés córréráñ úñ gráñ ríésgó dé ráñsómwáré ý róbó dé dátós, évéñtós qúé pódríáñ cáúsár úñ dáñó tréméñdó á cúálqúíér órgáñízácíóñ.]

[Lógr~ár lá~ ségú~rídá~d Zér~ó Trú~st ré~qúíé~ré úñ~ ésfú~érzó~ íñté~grál~, péró~ lá Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~ és és~éñcí~ál pá~rá há~cér q~úé lá~ ségú~rídá~d Zér~ó Trú~st sé~á prác~tícá~ ý ésc~áláb~lé pá~rá pr~áctíc~áméñ~té cú~álqú~íér ó~rgáñ~ízác~íóñ.]