Zero Trust (Confianza Cero)

Zero Trust, “confianza cero”, es una forma de pensar la seguridad que rompe con la vieja lógica del “castillo”: todo lo que está dentro del perímetro es de fiar, todo lo que viene de fuera es sospechoso. Zero Trust asume justo lo contrario: nada es de fiar por defecto, ni siquiera lo que ya está “dentro”.

En la práctica, esto significa que cada vez que alguien quiere acceder a un recurso —un documento, una aplicación, un servidor— se vuelve a comprobar quién es, desde qué dispositivo se conecta y si realmente necesita ese acceso concreto. No se dan las llaves de toda la casa por haber entrado una vez por la puerta principal; se abre, como mucho, la habitación que toca en cada momento.

La ventaja es que limita muchísimo el daño si algo falla: si roban la contraseña de un empleado, el atacante no hereda automáticamente acceso a todo, solo a lo mínimo que ese usuario tenía permitido.

Es uno de los principios sobre los que se construye SASE, que aplicamos con más detalle en ¿SASE? Sa qué?.