Hace una década, habría sido algo totalmente impensable: ¿trabajar desde casa (WFH) y acceder a infraestructuras críticas? Era algo imposible. Pero en medio de la pandemia de COVID-19, el teletrabajo se ha convertido en una necesidad para seguir operando. Incluso las empresas más grandes, muchas de ellas con datos muy valiosos que proteger, como Goldman Sachs, Citi y PwC, han pedido de forma preventiva a todos sus empleados de determinadas zonas geográficas que trabajen desde casa. Otras, siguiendo las directrices de los CDC, están permitiendo que los empleados potencialmente expuestos trabajen desde casa. Ante la necesidad de seguir operando frente a este brote, ¿cómo se garantiza que las aplicaciones y los datos de su red crítica permanezcan seguros incluso cuando se accede a ellos de forma remota ahora, durante este brote?
Confianza cero
El movimiento «Zero Trust» ha dado lugar a soluciones, como el perímetroSoftware , que garantizan un acceso seguro a las aplicaciones independientemente del lugar desde el que los usuarios se conecten. Estas soluciones «Zero Trust» protegen las aplicaciones, los dispositivos de los usuarios y los datos al garantizar que tanto el dispositivo como el usuario sean verificados antes de que se les conceda cualquier nivel de acceso al recurso al que intentan acceder. Esto garantiza que ni los piratas informáticos ni sus dispositivos no autorizados tengan oportunidad de atacar. Las tecnologías Zero Trust no solo mejoran la seguridad del acceso remoto, sino que también están diseñadas para utilizarse de forma sistemática dentro del perímetro tradicional, por lo que estas soluciones seguirán aportando valor cuando los trabajadores regresen a la oficina.
Una mejor alternativa a las VPN
Quizá estés pensando que ya dispones de una solución de este tipo: tu VPN. Muchas organizaciones han aprendido por las malas que una VPN tradicional no ofrece una protección suficiente y que, además, solo aumenta la latencia cuando los usuarios acceden a aplicaciones alojadas en la nube, algo muy habitual hoy en día. Las últimas soluciones Zero Trust van mucho más allá de una VPN heredada para proteger el acceso remoto: permiten un acceso más seguro a las aplicaciones alojadas en la nube sin necesidad de pasar por la red corporativa; y, en el caso de los recursos que aún se encuentran en las instalaciones, donde el acceso mediante VPN es habitual, evitan el tipo de ataques a los que están expuestas las VPN tradicionales, como los ataques de preautenticación y de ejecución remota de código (RCE), así como el movimiento lateral cuando se produce una compromisión. Otra forma significativa en la que compensan las debilidades de las VPN es mediante la integración con su solución de gestión de identidades y accesos (IAM) existente, lo que permite una gestión más sencilla del acceso a recursos específicos y aprovecha la autenticación multifactorial (MFA) que ofrecen estas soluciones.
Implementación rápida, resultados inmediatos
A menudo, las soluciones técnicas pueden requerir meses de planificación y trabajo de implementación. La buena noticia es que OPSWAT se pueden implementar muy rápidamente, en cuestión de horas. Dado que estos servicios se prestan a través de la nube, su organización puede implementar un acceso remoto seguro a los recursos críticos en muy poco tiempo. Mientras elabora planes sobre la mejor manera de abordar la provisión de un acceso remoto seguro en su organización, OPSWAT ayudarle a ponerse en marcha rápidamente.
Para obtener más información, visite nuestra página web o concierte una cita para hablar con uno de nuestros expertos.
