¿Es realista el zero trust para una pequeña empresa?

Como dirección, sí; como producto que se compra, no. Zero trust significa no confiar en una conexión solo porque viene de dentro de la red: cada usuario y cada dispositivo demuestra quién es y recibe acceso solo a lo que necesita, comprobado una y otra vez. Una pequeña empresa llega lejos con pocos pasos: autenticación multifactor en todas las cuentas expuestas a internet, redes separadas para invitados, dispositivos IoT y servidores, derechos de administrador solo donde hacen falta y mediante cuentas de administración aparte, y una VPN o pasarela que llegue solo a los sistemas que usa cada grupo. Hágalo en ese orden; cada paso es útil por sí solo. La monitorización de red comprueba el resultado: NetSenX muestra qué equipos hablan realmente entre sí en los segmentos monitorizados, en todos los planes, de modo que un camino que no debería existir se hace visible.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas