¿Significa zero trust vigilar a los empleados?

No. Zero trust consiste en no conceder acceso solo por confianza: cada dispositivo y cada cuenta demuestra quién es, recibe solo lo que necesita y su acceso se comprueba de forma continua. Se refiere a dispositivos, cuentas y conexiones, no al trabajo de las personas, y no exige leer el contenido de nadie. Sí implica registrar cosas, como los inicios de sesión, el estado de los dispositivos y las conexiones de red, así que sea transparente: explique al personal qué se registra, por qué y durante cuánto tiempo, implique a la representación de los trabajadores si la hay y haga una evaluación de impacto relativa a la protección de datos cuando la ley lo exija. Mantenga los datos al mínimo y la finalidad limitada a la seguridad. NetSenX está hecho así: vigila dispositivos y conexiones, no personas, analiza metadatos de conexión para detectar ataques, nunca descifra el tráfico y no puntúa ni clasifica a los empleados. Sus alertas indican equipos y direcciones; cuando una alerta necesita el contexto de una persona, ese paso queda dentro de su propio proceso.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas