Zero Trust : 'en busca de la confianza cero'

Abstract

El término 'Confianza Cero' (ZT - Zero Trust), acuñado por la industria informática hace ya más de un decenio, resuena en el 2023 en todos los ámbitos de la Seguridad de la Información cada vez con mayor intensidad. Abundan los recursos que se refieren al mismo provenientes de la academia, los informes y recomendaciones de las consultoras de renombre, las conferencias y los organismos tanto privados como públicos a nivel internacional, a tal punto que pareciera ser casi obligatorio el incorporar esta nueva idea al enfoque de trabajo de los profesionales del ramo. Esta explosión de popularidad se debe a distintos factores, tales como el surgimiento de los servicios en la nube y la creciente migración de las organizaciones hacia ese modelo operativo, la pandemia mundial que lo ha potenciado y exigido, y en particular una Orden Ejecutiva del Gobierno de los EE. UU. de mayo de 2021 instando a las agencias gubernamentales de ese país a adoptar ZT. Aún con todo el entusiasmo que genera este ya no tan nuevo término, es difícil establecer con exactitud su definición. Qué es, para qué sirve y cómo se aplica esta 'Confianza Cero', y si no se trata solamente de una expresión de moda (buzzword).