Aprovecharse de la confianza, no sólo de la que confiere la autenticación, sino también de la que confiere la naturaleza humana, es uno de los trucos más antiguos que conocen los atacantes. Hoy día sigue siendo una de las formas más efectivas para posicionarse para moverse lateralmente en su entorno. Para negarles esa oportunidad, debe eliminar la confianza de la ecuación. Una arquitectura de confianza cero aplica políticas de acceso basadas en el contexto (en el que se incluyen el rol y la ubicación del usuario, su dispositivo y los datos que está solicitando) para bloquear el acceso inapropiado y el movimiento lateral en todo su entorno. La confianza cero requiere visibilidad y control sobre los usuarios y el tráfico de su entorno, incluido el cifrado; seguimiento y verificación del tráfico entre las partes del entorno; y métodos sólidos de autenticación multifactor (MFA) que vayan más allá de las contraseñas. Lo más importante es que, en una arquitectura de confianza cero, la ubicación de un recurso en la red ya no es el principal factor de su postura de seguridad. En lugar de una segmentación de red rígida, sus datos, flujos de trabajo, servicios, etc. están protegidos por microsegmentación definida por software, lo que le permite mantenerlos seguros en cualquier lugar. Más información.