Zero Trust como concepto de seguridad

Abstract

Para muchos, Zero Trust viene a solucionar gran parte de las grietas que tienen los modelos de seguridad informática actuales. Dando un nuevo enfoque y con políticas más estrictas, Zero Trust viene a revolucionar el mercado, o al menos así es como se está vendiendo actualmente. Desde aquí, haremos un repaso de manera estructurada al concepto en sí mismo, para estar seguros de como está planteado, y a todo lo que gira en torno a él, de la mano de las grandes tecnológicas y consultoras del mundo, para asegurarnos de si es tan potente como parece. La primera cuestión que se va a plantear es qué es Zero Trust, puesto que hay quienes lo consideran una arquitectura, otros lo consideran un modelo de seguridad, y para muchos, es simplemente un concepto. A partir de ahí, se irán resolviendo las dudas y explicando cada uno de los conceptos que vayan apareciendo para terminar resolviendo la duda ya planteada ¿Qué es Zero Trust?, y la que es aun más difícil que la primera, ¿Realmente Zero Trust va a revolucionar la seguridad informática?.

For many, Zero Trust comes to solve many of the cracks in the current information security models. With a new approach and stricter policies, Zero Trust will revolutionize the market, or at least that is how it is currently being sold. From here, we will make a structured review of the concept itself, and everything that revolves around it, from the hand of the major technology and consulting firms in the world to make sure if it is as powerful as it seems. The first question that will be asked is what Zero Trust is, since there are those who consider it an architecture, others consider it a security model, and for many, it is simply a concept. From there, the doubts will be solved and each of the concepts that appear will be explained to end up solving the doubt already raised, What is Zero Trust", and the one that is even more difficult than the first, Is Zero Trust really going to revolutionize computer security?.