Fortaleciendo la seguridad de las organizaciones empleando "Zero Trust"

Abstract

[ES] La seguridad de las infraestructuras de tecnologías de la información de las organizaciones es un problema recurrente en la actualidad. La adopción continuada de nuevas tecnologías como puede ser la nube pública y la irrupción del teletrabajo han supuesto enormes ventajas, sin embargo, también han introducido nuevos problemas de seguridad que necesitan ser abordados con un enfoque de seguridad más novedoso que los trate adecuadamente.

En este documento se analiza el modelo de seguridad ¿Zero Trust¿ impulsado por organizaciones gubernamentales y empresas punteras en el sector para determinar si realmente añade soluciones a las propuestas tradicionales frente a las nuevas amenazas. Asimismo, se diseñará e implementarán algunos de sus conceptos y componentes en una infraestructura de laboratorio.

[EN] The security of organizations' IT infrastructures is a recurring problem today. The continued adoption of new technologies such as the public cloud and the advent of teleworking have brought enormous benefits, however, they have also introduced new security issues that need to be addressed with a newer security approach that adequately consider them.

This paper will analyze the "Zero Trust" security model promoted by government organizations and leading companies in the industry to determine if it really adds solutions to traditional approaches to new threats. Some of the ¿Zero Trust¿ concepts and components will be designed and implemented in a laboratory infrastructure.