Confianza cero

Un marco de seguridad de TI que exige una verificación estricta de identidad para cada persona y dispositivo que intente acceder a recursos en una red privada.

Zero Trust es un marco de seguridad de TI construido sobre el principio central de "nunca confiar, siempre verificar". A diferencia de las arquitecturas de seguridad tradicionales basadas en perímetro —a menudo descritas como sistemas de "castillo y foso" que confían en cualquier usuario o dispositivo una vez que accede a la red interna—, Zero Trust asume que las amenazas existen tanto fuera como dentro de la red. Exige autenticación, autorización y validación continuas de cada usuario, dispositivo y aplicación que intente acceder a los recursos, independientemente de su ubicación. Para implementar Zero Trust, las organizaciones despliegan tecnologías como autenticación multifactor (MFA), gestión de identidades y accesos (IAM), microsegmentación y seguridad de endpoints. En lugar de otorgar acceso amplio a la red, los permisos se restringen al mínimo absoluto requerido para que un usuario realice su tarea específica, un concepto conocido como el principio de mínimo privilegio. Para los inversores en tecnología y software, Zero Trust representa un cambio secular en el gasto empresarial. A medida que las empresas migran a entornos nativos de la nube y apoyan a fuerzas laborales remotas, las redes privadas virtuales (VPN) y los firewalls heredados quedan obsoletos. Las empresas que ofrecen soluciones nativas de Zero Trust suelen tener valoraciones premium, alta retención neta de ingresos y un fuerte poder de fijación de precios porque sus productos son críticos para prevenir filtraciones de datos costosas. Al evaluar empresas en este espacio, los inversores deben fijarse en métricas clave como los ingresos recurrentes anuales (ARR) y los costos de adquisición de clientes. Un error común es sobreestimar las capacidades de un proveedor heredado de ciberseguridad; muchos proveedores de firewalls centrados en hardware más antiguos intentan comercializarse como Zero Trust mediante adquisiciones o parches de software, pero pueden carecer de la escalabilidad y eficiencia de las plataformas Zero Trust puras y nativas de la nube.

Una empresa pasa de una VPN heredada a un modelo de Zero Trust Network Access (ZTNA). Con el sistema anterior, una vez que un empleado introducía su contraseña, tenía acceso a las 50 aplicaciones internas. Con el nuevo modelo de Zero Trust, el empleado debe verificar su identidad mediante MFA, y se comprueba la postura de seguridad de su dispositivo. Luego se le concede acceso solo a las 3 aplicaciones específicas requeridas para su trabajo, lo que reduce la superficie de ataque interna de la empresa en un 94% (47 de las 50 aplicaciones están ocultas para ese usuario).