[Cómó í~mplé~méñt~ár úñ~ módé~ló dé~ ségú~rídá~d dé c~óñfí~áñzá~ céró~ éñ úñ~ páñó~rámá~ ábíé~rtó]

[Ñó hácé múchó tíémpó qúé lá ségúrídád ímplícábá él álmácéñámíéñtó dé íñfórmácíóñ éñ lás íñstálácíóñés cóñ pérímétrós prótégídós. Lás órgáñízácíóñés pódíáñ cóñfíár éñ lá sólídéz dé sú prótéccíóñ pórqúé sábíáñ dóñdé vívíáñ lós dátós cóñfídéñcíálés ý él ñúméró límítádó dé pérsóñás á lás qúé sé lés cóñcédíá áccésó físícó.]

[Ésté símpléméñté ñó és él múñdó dígítál éñ él qúé vívímós hóý. Lós pérímétrós fórtífícádós háñ sídó réémplázádós pór éñtórñós rémótós ý úñá prólíférácíóñ dé díspósítívós móvílés. Lós dátós dél ñégócíó áhórá sé dístríbúýéñ á trávés dél álmácéñámíéñtó dé íñfórmácíóñ vírtúálízádó álójádó éñ sérvídórés dé tódó él múñdó. Sí bíéñ éstó ófrécé úñá gráñ fléxíbílídád ý éscálábílídád párá lás émprésás, támbíéñ ámplíá lá súpérfícíé dé átáqúé párá lós áctórés málíñtéñcíóñádós qúé búscáñ éxplótár lás bréchás dé ségúrídád.]

[Éñ réspúéstá á ésté désáfíó, lós prófésíóñálés dé ségúrídád éstáñ dáñdó íñícíó á úñá ñúévá érá dé ségúrídád Zéró Trúst. Éñ sú fórmá más básícá, úñ Éñfóqúé dé cóñfíáñzá céró réqúíéré vérífícár cádá sólícítúd dé áccésó éñtré tódós lós récúrsós, síñ ímpórtár qúíéñ, qúé ó dóñdé sé éñcúéñtréñ. Fúñdáméñtálméñté, Zéró Trúst és úñá méñtálídád ý éstrátégíá dé ségúrídád, qúé púédé sér dífícíl dé ímpléméñtár cómplétáméñté.]

[Éñ és~tá pú~blíc~ácíóñ~, dísc~útír~émós~ él ór~ígéñ~ dé lá~ métó~dóló~gíá Zé~ró Tr~úst ý~ éxpl~ícár~émós~ cómó l~ás ór~gáñí~zácí~óñés~ púéd~éñ ím~plém~éñtá~r lá s~égúr~ídád~ Zéró~ Trús~t éñ ú~ñ éñt~órñó~ cádá~ véz m~ás rém~ótó ý~ síñ p~érímé~tró, p~rímé~ró éñ~ lá ñú~bé.]

[Úñá b~révé~ híst~óríá~ dé Zé~ró Tr~úst]

[Él térmíñó Cóñfíáñzá Céró sé díscútíó pór prímérá véz éñ lá décádá dé 1990 éñ úñá tésís dóctórál sóbré ségúrídád cómpútácíóñál, áúñqúé ñó sé útílízó éñ sú sígñífícádó áctúál. Él cóñcéptó gáñó más tráccíóñ álrédédór dé 2010 déspúés dé úñá díscúsíóñ dé Fórréstér Réséárch sóbré lós príñcípíós dé ló qúé sé cóñvértíríá éñ lá básé dél párádígmá.]

[Fórréstér récóñócíó qúé lá ídéá dé úñ pérímétró dé cóñfíáñzá éñ lás órgáñízácíóñés és árríésgádá. Ñó sóló pódríáñ vérsé cómprómétídás lás crédéñcíálés, síñó qúé támpócó méñcíóñá lá prévéñcíóñ dé áméñázás íñtérñás. Pór ló táñtó, tódó él tráfícó dé réd débé cóñsídérársé ñó cóñfíáblé á méñós qúé sé démúéstré ló cóñtráríó.]

[Úñós áñós más ádéláñté, ý ñúéstrá fúérzá lábórál cádá véz más móvíl (ý áhórá, cádá véz más rémótá) éstá rédéfíñíéñdó íñclúsó lá ídéá básícá dé úñ pérímétró. Éstó, cómbíñádó cóñ él áúméñtó dé lás sólúcíóñés éñ lá ñúbé, réqúíéré úñ cámbíó ádícíóñál dé lá áútéñtícácíóñ básádá éñ crédéñcíálés. Ádémás dé céñtrárñós éñ lás pérsóñás, áhórá débémós éxtéñdér él éñtórñó Zéró Trúst párá céñtrársé éñ lós dátós. Éstó sígñífícá qúé lás hérrámíéñtás dé ségúrídád dé próxímá géñérácíóñ débéñ téñér éñ cúéñtá lá áctívídád dé lá réd, él áccésó ý lós prívílégíós dé lós úsúáríós, ý él áccésó ý úsó dé dátós.]

[Zéró~ Trús~t áhó~rá ré~qúíé~ré ál~gó más~ qúé s~óló p~régú~ñtár~ qúíéñ~ és él~ úsúá~ríó. C~ádá í~ñtéñ~tó dé~ íñíc~íó dé~ sésí~óñ déb~é réq~úérí~r cóñ~téxt~ó, cóm~ó:]

• [¿Sé és~tá útí~lízá~ñdó é~l dís~pósí~tívó~ cómó~ úñ dí~spós~ítív~ó cóñ~ócíd~ó¿]
• [¿Él íñ~ícíó~ dé sé~síóñ p~róví~éñé d~é úñá~ úbíc~ácíóñ~ ó réd~ cóñó~cídá~¿]
• [¿Á qúé d~átós~ ó ápl~ícác~íóñé~s ést~áñ íñt~éñtá~ñdó á~ccéd~ér¿]

[Pór súpúéstó, éxígír ý vérífícár tódó ésté cóñtéxtó púédé sér más fácíl décírló qúé hácérló éñ ñúéstró páñórámá cádá véz más ábíértó. Lós prófésíóñálés dé ségúrídád ñécésítáñ prépárársé párá lás ñúévás téñdéñcíás éñ úñ páñórámá dígítál cádá véz más ábíértó. Vámós á ír úñ pásó más állá párá vér cómó ádóptár úñ párádígmá Zéró Trúst éñ úñ éñtórñó dé ségúrídád módérñó.]

[Ímpl~éméñ~tácí~óñ dé Z~éró T~rúst~ éñ úñ~ éñtó~rñó s~íñ fr~óñté~rás]

[Lá ñátúrálézá dé lá prólíférácíóñ dé dátós ý él trábájó rémótó hóý éñ díá hácé qúé séá cásí ímpósíblé hácér cúmplír lós pérímétrós dé ségúrídád dé lá máñérá éñ qúé áñtés ló hácíámós. Éñtóñcés, échémós úñ vístázó á álgúñós pásós práctícós párá cóñvértír éstá éstrátégíá éñ résúltádós ý éñ úñ párádígmá dé ségúrídád ímpúlsádó pór lá técñólógíá.]

[Défí~ñír l~á súp~érfí~cíé d~é pró~técc~íóñ]

[Él prímér pásó párá áségúrár él éñtórñó dé sú órgáñízácíóñ és défíñír díchó éñtórñó. Éñ éséñcíá, éstás trátáñdó dé póñér úñá fróñtérá dóñdé ñó éxísté ñíñgúñá. Ésté éñfóqúé réqúíéré úñá vísíóñ hólístícá dé lá réd ý él éñtórñó, íñclúídós tódós lós úsúáríós, díspósítívós, prívílégíós ý tráfícó]

[Éstó és pártícúlárméñté dífícíl sí útílízá sérvícíós básádós éñ lá ñúbé ó tíéñé álójámíéñtó cómpártídó párá sús sérvídórés. Ségúñ él éxpértó dé lá íñdústríá Áléx Wíllíáms dé Hóstíñg Dátá, éñ cúálqúíér móméñtó éñ qúé sé cómpártáñ lós récúrsós, lá ségúrídád púédé sér gólpéádá. “Lá ñátúrálézá múý cómúñítáríá dél sérvídór púédé pérmítír qúé lós vírús sé própágúéñ á trávés dé úñ sítíó dél sérvídór, íñféctáñdó á áqúéllós víñcúládós á él”, dícé Wíllíáms. “Ñó tíéñés máñérá dé pérsóñálízár tú ségúrídád. Básícáméñté éstás cóñfíáñdó éñ tú éqúípó dé hóstíñg párá prótégérté”.]

[Ñó ím~pórt~á cúál~ séá s~ú cóñ~fígú~rácí~óñ pár~tícú~lár, ñ~úést~rá mó~dérñ~á súp~érfí~cíé d~é átá~qúé s~íémp~ré sé~ éstá é~xpáñ~díéñ~dó. Há~ý vár~íás m~áñér~ás dé~] [défí~ñír ú~ñá sú~pérf~ícíé~ dé át~áqúé~][, péró~ cóñ Z~éró T~rúst~, éspé~cífíc~áméñ~té ló~ ábór~dámó~s éñ t~érmíñ~ós dé~ ló qú~é déb~é sér~ prót~égíd~ó.]

[Éstó~ rédú~cé él~ éñfó~qúé á~ ló qú~é és m~ás vál~íósó~ párá~ él ñé~gócí~ó. Úñá~ “súpé~rfíc~íé dé~ prót~éccí~óñ” íñc~lúýé~:]

• [Dátó~s (cóm~ó íñf~órmá~cíóñ d~é ídé~ñtíf~ícác~íóñ pé~rsóñ~ál ó í~ñfór~mácí~óñ dé t~árjé~tá dé~ págó~)]
• [Áplí~cácí~óñés~ (lás q~úé sé~ útíl~ízáñ~ párá~ áccé~dér á~ lós d~átós~, cómó~ CRM ó~ próc~ésó d~é pág~ós)]
• [Áctí~vós (s~érví~dóré~s ó éq~úípó~s qúé~ próc~ésáñ~ lós d~átós~, cómó~ térm~íñál~és dé~ púñt~ó dé v~éñtá~)]
• [Sérv~ícíó~s (sér~vící~ós cr~ítícó~s pár~á él ñ~égóc~íó út~ílíz~ádós~ párá~ áccé~dér á~ dátó~s, cóm~ó DÑS~ ó Áct~ívé D~íréc~tórý~)]

[Lá dé~fíñí~cíóñ d~é úñá~ súpé~rfíc~íé pr~ótég~ídá r~éúñé l~á ádm~íñís~trác~íóñ dé~ dátó~s ý lá~ ádmí~ñíst~rácí~óñ dé á~ctív~ós, ád~émás d~é lá á~dmíñ~ístr~ácíóñ~ dé ác~césó~ trád~ícíó~ñál á~sócí~ádá c~óñ lá~ áúté~ñtíc~ácíóñ~ dé ús~úárí~ós.]

[Próý~éctó~ dé pó~lítíc~á dé c~óñfí~áñzá~ céró~]

[Úñá véz qúé défíñá lá súpérfícíé dé prótéccíóñ, débé úsár éstá íñfórmácíóñ párá fórmálízár lá pólítícá dé tódá lá órgáñízácíóñ. Zéró Trúst éxígé prégúñtár qúíéñ tíéñé áccésó, á qúé, cúáñdó ý désdé dóñdé. Cádá véz qúé sé réálízá úñá sólícítúd dé áccésó á úñ récúrsó éñ pártícúlár, háý úñá séríé dé prégúñtás qúé débéñ hácérsé:]

• [¿Qúíéñ~ débé~ríá té~ñér á~ccés~ó¿]
• [¿Qúé dí~spós~ítív~ós dé~béñ t~éñér~ áccé~só¿]
• [¿Cúáñd~ó púé~déñ t~éñér~ áccé~só ló~s úsú~áríó~s¿]
• [¿Désd~é dóñd~é púé~déñ t~éñér~ áccé~só ló~s úsú~áríó~s¿]
• [¿Párá~ qúé sé~ púéd~é útí~lízá~r él r~écúr~só¿]

[Éstás prégúñtás débéñ trádúcírsé éñ pásós prócésáblés qúé séáñ ló súfícíéñtéméñté éspécífícós cómó párá cúbrír lás ñécésídádés úñícás dé díféréñtés áctívós ó sérvícíós. Úñ módéló dé cóñtról dé áccésó básádó éñ átríbútós (ÁBÁC) sérá útíl éñ lá élábórácíóñ dé pólítícás dírígídás á lós átríbútós dé lós díféréñtés grúpós dé récúrsós.]

[Síñ émbárgó, él héchó dé qúé púédá téñér pólítícás díféréñtés párá díféréñtés típós dé sérvícíó ñó sígñífícá qúé ñó séá úñá pólítícá párá tódá lá émprésá. Sí érés ñúévó éñ él témá, débéríás cóñsídérár cóñsúltár cóñ úñ éxpértó párá áýúdár á fórmúlár sú éstrátégíá dé pólítícá dé Cóñfíáñzá Céró.]

[Fórm~ár él~ pérím~étró~ “vírt~úál”]

[Éxís~téñ v~áríá~s hér~rámí~éñtá~s ý tác~tícá~s qúé~ sé pú~édéñ~ áplí~cár p~árá á~púñt~álár~ él pé~rímét~ró ví~rtúá~l. Úñ é~ñfóq~úé pr~íñcí~pál é~ñ úñ é~ñtór~ñó áb~íért~ó déb~é sér~ mápé~ár ló~s flú~jós d~é réd~ ý áúm~éñtá~r lá v~ísíb~ílíd~ád dé~ lós r~écúr~sós ñ~átív~ós dé~ lá ñú~bé.]

[Púédé sér qúé téñgás úñ éñtórñó dé ñúbé híbrídá cóñ álgúñós récúrsós lócálés ý vírtúálés. Támbíéñ téñdrá qúé lídíár cóñ sóftwáré íñtérñó fréñté á sóftwáré dé tércérós. Él módéló ÁBÁC áýúdárá á cóñsólídár lás réglás párá própórcíóñár úñá vísíbílídád más cómplétá. Ádémás, ñécésítárá ségméñtár sús sérvícíós párá hácér cúmplír Zéró Trúst.]

[Á hérrámíéñtá dé mícróségméñtácíóñ qúé ófrécé úñ cóñtról gráñúlár dé sú fúéñté prótégídá áýúdárá á rédúcír lá grávédád dé úñ átáqúé éñ cásó dé úñá víólácíóñ. Lá ségméñtácíóñ és pártícúlárméñté crítícá cúáñdó útílízá mícrósérvícíós básádós éñ lá ñúbé: síñ íñstálár múrós vírtúálés, úñ átácáñté pódríá móvérsé látérálméñté á trávés dé sú sístémá cóñ úñ sóló cóñjúñtó dé crédéñcíálés róbádás. Lá hérrámíéñtá ádécúádá támbíéñ lé dárá vísíbílídád éñ tíémpó réál dé lós cómpórtámíéñtós dél sístémá, ló qúé áýúdárá á hácér cúmplír sús pólítícás.]

[Móñí~tóré~é ý pr~úébé~ dé má~ñérá~ cóñs~ísté~ñté]

[Íñclúsó úñá véz qúé téñgá cóñfíáñzá éñ sús pólítícás é ímpléméñtácíóñ, ñúñcá débé déjár dé próbár sú sístémá éñ búscá dé vúlñérábílídádés. Prúébé sús pólítícás prédíséñádás párá áségúrársé dé qúé éstáñ détéctáñdó áctívídádés sóspéchósás ý púédéñ útílízársé párá prómúlgár médídás dé émérgéñcíá éñ cásó dé áméñázá. Támbíéñ púédé sér útíl réálízár prúébás cóñtrádíctívás péríódícás, ýá séá íñtérñáméñté ó cóñtrátádás, párá mápéár vúlñérábílídádés ý évítár sér cómplácíéñtés.]

[Édúc~á á tú~s éqú~ípós~]

[Pór últímó, párá áváñzár éñ úñ párádígmá dé cóñfíáñzá céró éñ tódá sú órgáñízácíóñ, débé útílízár lá édúcácíóñ dírígídá párá qúé tódós sé úñáñ. És ímpórtáñté qúé tódós, désdé TÍ hástá lá C-súíté, sépáñ pór qúé sé éstáñ ímpléméñtáñdó lós cámbíós éñ lás pólítícás ý cómó váñ á ímpáctárlós.]

[Pór é~jémp~ló, qú~érrá c~ápác~ítár~ á lós~ émpl~éádó~s sób~ré cóm~ó lá á~dmíñ~ístr~ácíóñ~ dé ác~césó~ ý lá á~útéñ~tícá~cíóñ m~últí~fáct~ór cá~mbíá~ráñ sú~s pró~césó~s dé í~ñící~ó dé s~ésíóñ~ ý pór~ qúé és~tó és~ ímpó~rtáñ~té pá~rá lá~ émpr~ésá, l~ós ém~pléá~dós ý~ lós c~líéñ~tés.]

[Cóñc~lúsí~óñ]

[Él múñdó dígítál éstá éñ cóñstáñté cámbíó ý lós prófésíóñálés dé lá ségúrídád sópórtáñ lá cárgá dé ádáptársé á éstós cámbíós. Lós díás dé lós díspósítívós lócálés blóqúéádós sé háñ ídó, réémplázádós pór lá ñúbé híbrídá, cómpútácíóñ pérímétrál ý él Íñtérñét dé lás cósás.]

[Zéró Trúst áýúdá á lás émprésás á éstár á lá áltúrá dé lás círcúñstáñcíás cóñ ségúrídád múltícápá céñtrádá éñ dátós. Ý sí sé ímpléméñtá córréctáméñté, ñó háý rázóñ párá qúé lá ségúrídád téñgá qúé séñtírsé cómó úñ íñcóñvéñíéñté. Más bíéñ, púédé sér úñ cámbíó príórítáríó párá tódá lá órgáñízácíóñ qúé fóméñté lá réspóñsábílídád ý lá hígíéñé cíbérñétícá sálúdáblé.]

[Cóñó~cé cóm~ó Íll~úmíó~, él pí~óñér~ó ý líd~ér dé~ Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró, pú~édé á~ýúdá~r á:]

• [Léér~ ló últ~ímó Í~ñfór~més d~é Fór~rést~ér Wá~vé só~bré l~á cóñ~fíáñ~zá cé~ró ý l~á míc~rósé~gméñ~tácí~óñ.]
• [Óbté~ñgá ó~ríéñ~tácí~óñ pás~ó á pá~só éñ~ él lí~bró é~léct~róñíc~ó, 6 pás~ós pá~rá ím~plém~éñtá~r úñ m~ódél~ó dé c~óñfí~áñzá~ céró~.]
• [Désc~árgá~r él é~stúd~íó dé~ Fórr~ésté~r Cóñ~súlt~íñg, C~óñfí~ár éñ~ Zéró~ Trús~t.]