Organizaciones enfrentan desafíos al implementar confianza cero

Confusión sobre la definición de estrategias de confianza cero

El informe ilustra cierta confusión sobre lo que comprende una estrategia completa de confianza cero. La mayoría de encuestados indicaron que entienden los conceptos de confianza cero (77 %) y ZTNA (75 %), y más del 80 % informaron que ya tenían una estrategia enfocada en confianza cero y/o ZTNA implementada o en desarrollo. Sin embargo, más del 50 % indicó que no podía implementar capacidades básicas de confianza cero. Casi el 60 % indicó que no tiene la capacidad de autenticar usuarios y dispositivos de manera continua y el 54 % tiene dificultades para monitorear a los usuarios después de la autenticación.

Para Fortinet, esta brecha es preocupante porque estas funciones son principios críticos de una estrategia de confianza cero, lo que lleva a cuestionar cuál es la realidad de estas implementaciones en todas las organizaciones. A la confusión se suman los términos «acceso de confianza cero» (zero trust access) y «acceso a la red con confianza cero» (zero trust network access), que a veces se usan indistintamente.

La confianza cero es lo más importante y las prioridades son variadas

Las prioridades para una estrategia de confianza cero que mencionaron los encuestados son «minimizar el impacto de las violaciones e intrusiones», seguido de cerca por «asegurar el acceso remoto» y «garantizar la continuidad del negocio o de la misión crítica».

Respecto de los beneficios de una estrategia con este enfoque, el más mencionado fue «obtener seguridad en toda la superficie de ataque digital», seguido de «lograr una mejor experiencia de usuario para el trabajo remoto (VPN)».

Asimismo, la gran mayoría de los encuestados cree que es vital que las soluciones de seguridad de confianza cero se integren con su infraestructura existente, funcionen en la nube y en entornos locales, y sean seguras en la capa de aplicación. Sin embargo, más del 80 % indicaron que es un desafío implementar una estrategia de confianza cero en una red extendida. Para las organizaciones sin una estrategia implementada o desarrollada, los obstáculos incluyeron la falta de recursos calificados en sus equipos de TI.

El informe de Fortinet se basa en una encuesta global realizada a los tomadores de decisiones de TI, con el objetivo de comprender mejor qué tan avanzadas están las organizaciones en su trayecto hacia el enfoque de seguridad de confianza cero. La encuesta se realizó en septiembre de 2021 con 472 líderes de TI y seguridad de 24 países, incluidos Brasil, Argentina, Colombia y México, y con representación de casi todas las industrias y el sector público.