El modelo Zero Trust, identificado por primera vez por la consultora Forrester, es un enfoque de la seguridad que consiste en no confiar en ninguna de las solicitudes de acceso a las redes y datos de la empresa, por defecto, incluso cuando las peticiones proceden del perímetro interno. Hoy, el Zero Trust aparece como el más eficaz de los enfoques para las empresas que buscan hacer frente a las ciberamenazas que evolucionan en su entorno próximo y remoto.
La movilidad representa una superficie de ataque en fuerte crecimiento. Los ciberdelincuentes apuntan a las empresas a través de los móviles de sus empleados, intentando continuamente encontrar fallos que explotar para exfiltrar datos sensibles. Así, los responsables de seguridad recurren cada vez más a estrategias de seguridad móvil Zero Trust.
Sin embargo, implementar una estrategia Zero Trust en el contexto de la movilidad es un reto. La primera clave del éxito consiste en incluir todos los puntos de entrada a los datos de la empresa, sin excepción. La segunda descansa en la capacidad de distinguir las amenazas de las peticiones legítimas, y hacerlo de forma rápida y automática.
La seguridad móvil Zero Trust debe englobar todo el entorno móvil
Los sistemas de información de las empresas son consultados constantemente por colaboradores (empleados, socios, autónomos…) que utilizan su smartphone personal, a menudo no gestionado. Esos accesos a los datos se realizan mediante aplicaciones móviles, privadas o públicas. Reunidos, todos esos terminales y aplicaciones representan millones de puntos de entrada a la información sensible de las organizaciones.
Para garantizar la confidencialidad de los datos móviles mediante un enfoque Zero Trust, las empresas deben medir la extensión de su ecosistema móvil y asegurarse de que ningún acceso se escape entre las mallas de la red.
La suite de soluciones Pradeo Security protege el entorno móvil de extremo a extremo, con servicios que permiten:
- Controlar la integridad de los terminales y condicionar el acceso en consecuencia: protección de flotas móviles
- Asegurarse de que las aplicaciones móviles no presentan comportamientos indeseados ni vulnerabilidades: auditoría de seguridad de las aplicaciones móviles
- Proteger los datos y las transacciones de las aplicaciones durante su ejecución en terminales no gestionados: Protección In-App
Y garantizar la operabilidad evitando los falsos positivos y las latencias
Controlar la seguridad de todos los accesos a los datos de la empresa conservando un tiempo de ejecución razonable y preservando la agilidad de los usuarios es imposible sin las herramientas adecuadas. Para lograrlo, las organizaciones deben poder contar con una solución que garantice la detección precisa de las amenazas, tal como lo permite un análisis comportamental.
El objetivo es comprender con precisión qué desencadena una petición de acceso y en qué contexto, para finalmente rechazar correctamente las peticiones no legítimas o peligrosas y aceptar las válidas. Además, para prevenir cualquier latencia que pudiera degradar la experiencia de usuario, el acceso condicional debe estar automatizado y realizarse en tiempo real.
La tecnología Pradeo Security se compone de un motor de análisis comportamental inteligente que funciona con una estructura de machine learning. Este mecanismo único permite una identificación rápida y precisa de las amenazas que operan en los terminales móviles, todo ello en tiempo real y a gran escala.
Para hablar de su estrategia de seguridad móvil Zero Trust, contáctenos.
