Saltar al contenido
uencoder

Zero Trust

La confianza cero es el modelo de seguridad de "nunca confiar, verificar siempre": no se confía solo por estar dentro de la red; cada acceso verifica identidad y autorización.

Propósito

Sustituir la confianza basada en el perímetro de red, evitando el movimiento lateral interno y la propagación tras una brecha del perímetro.

Mecanismo

Principios básicos: verificar explícitamente, mínimo privilegio, asumir la brecha. Cada petición verifica identidad, estado del dispositivo y contexto. La microsegmentación aísla los recursos. Un SDP (perímetro definido por software) oculta los recursos hasta autenticarse. La confianza se reevalúa continuamente.

Casos de uso

  • Arquitectura de seguridad cloud-native
  • Control de acceso para trabajo remoto
  • Autenticación entre microservicios
  • Cumplimiento (NIST 800-207)

Ejemplos

  • entrada 
    Verify identity + device + context per request
    Output 
    Authorize or deny

    No implicit trust

Errores comunes

Replacing the perimeter with identity checks but skipping microsegmentation
Combine identity + segmentation + least privilege

Términos relacionados

PKI
La PKI (Public Key Infrastructure) es el sistema que gestiona certificados digitales y claves públicas, compuesto por CAs, autoridades de registro, repositorios de certificados y mecanismos de revocación, sustentando TLS y las firmas.
GLOSARIO
CA
Una CA (autoridad de certificación) es un tercero de confianza que emite certificados digitales que vinculan claves públicas con identidades, actuando como raíz de confianza de la PKI.
GLOSARIO
TLS
TLS (Transport Layer Security) proporciona cifrado, integridad y autenticación en la capa de transporte; sustituyó a SSL y sustenta HTTPS, SMTPS y más.
GLOSARIO
OAuth
OAuth 2.0 es un marco de autorización que permite a aplicaciones de terceros acceder a los recursos del usuario con su consentimiento, sin compartir contraseñas, mediante tokens.
GLOSARIO

References