Con respecto a los datos, las agencias federales deben tener una estrategia integral de gestión de datos (es decir, cifrar los datos en reposo y en tránsito), así como estrategias de prevención de pérdida de datos (monitoreo, análisis y control de los datos, ya sea en uso, en tránsito o en reposo). en su lugar. Las herramientas de DLP son sistemas de protección de terminales que vigilan lo que hace un usuario cuando interactúa con los datos. Pero como sugiere la existencia de otros pilares, un verdadero enfoque de Zero Trust no se detiene ahí.

El sexto pilar del Departamento de Defensa es el análisis: romper los silos entre los primeros cinco pilares para tener una comprensión holística o unificada de los datos, las aplicaciones, las redes, los usuarios y los dispositivos. Un enfoque basado en los datos para Zero Trust integra DLP (Data Loss Prevention) en la arquitectura más amplia con miras a la evaluación continua de las amenazas, y la capacidad de responder a ellas de forma automática y rápida.

Dicho de otra manera, las agencias deben poder contextualizar el uso de los datos (cómo los usuarios interactúan con los datos y a qué datos acceden) para cualquier usuario en la totalidad del marco Zero Trust, incluida la forma en que el usuario interactúa con los dispositivos, las redes. y aplicaciones. Incluso cuando se otorga acceso a un usuario en particular, Zero Trust significa continuar monitoreando ese acceso en busca de señales de alerta. Al integrar DLP en una arquitectura Zero Trust más amplia, las agencias pueden participar en análisis forenses, puntuación de confianza y automatización de políticas.

Si un usuario autorizado comienza a acceder a datos confidenciales con los que normalmente no interactúa, o comienza a hacerlo en horas extrañas o desde una ubicación sospechosa, se marcará ese comportamiento anómalo, probablemente un indicador de una violación de datos. El séptimo y último pilar es la automatización y la orquestación: modificar dinámicamente los privilegios de acceso de ese usuario para detener la brecha en tiempo real. A veces, eso puede significar que se requieren pasos de autenticación adicionales. En otras ocasiones, es posible que se prohíba por completo el acceso adicional a los datos.

En sus primeras etapas, Zero Trust se centró en gran medida en la identidad y el acceso. Ahora, las organizaciones se están dando cuenta cada vez más de que la protección de datos es primordial. Muchas agencias están recurriendo a Secure Access Service Edge (SASE) para manejar el acceso a aplicaciones, redes y dispositivos, lo que entra y sale, a través de un servicio de nube convergente. Pero las agencias también deben saber qué sucede dentro de la red: quién está mirando los datos y cómo. Eso significa no solo implementar DLP y herramientas relacionadas, sino integrarlas con las otras áreas de enfoque.

La protección de los datos es una prioridad para las agencias federales y por una buena razón. Al adoptar un enfoque centrado en los datos para la arquitectura Zero Trust, las agencias pueden examinar y monitorear continuamente a los usuarios y los datos, manteniendo a los usuarios seguros donde sea y como sea que inicien sesión. Esto permite a las agencias implementar políticas de datos dinámicos, en lugar de confiar en el perímetro tradicional obsoleto y su enfoque de todo o nada.

Fuente: Derrick Dickey y Nicolás Lessen