Hasta hace muy poco tiempo para gran parte de las PYMES era suficiente adoptar un\u00a0modelo de trabajo tradicional\u00a0<\/strong>donde la gran mayor\u00eda de los empleados trabajaban en las oficinas y s\u00f3lo algunos de forma remota. Para solventar los problemas de seguridad de este modelo gran parte de estas organizaciones invierten en soluciones perimetrales (ej. Firewalls perimetrales, segmentaci\u00f3n por VLANs, etc).<\/p>\n Una analog\u00eda es ver a la organizaci\u00f3n y sus instalaciones como un castillo que protege sus recursos m\u00e1s preciados dentro (personas, joyas, alimentos, etc.) con sus murallas, puertas reforzadas, pasadizos secretos, armas, infanter\u00eda, arqueros, etc.<\/p>\n Sin embargo, hoy la tendencia es contratar servicios\u00a0Cloud<\/strong>, lo que significa que los recursos cr\u00edticos se encuentran f\u00edsicamente tanto dentro como fuera de la organizaci\u00f3n. Por otro lado, estos servicios Cloud facilitan mucho la\u00a0movilidad<\/strong>, que es una de las necesidades que priman en la actualidad y que, debido a la reciente pandemia por Covid-19, se impuso de forma instant\u00e1nea y casi obligatoria. Se puede decir que pasamos a un\u00a0modelo de trabajo distribuido<\/strong>, en donde la organizaci\u00f3n cuenta con entornos h\u00edbridos o 100% Cloud. En este modelo el per\u00edmetro de seguridad se encuentra desdibujado, difuso, por lo tanto una forma de protecci\u00f3n es llevar el per\u00edmetro a cada recurso (CPD propio, Cloud p\u00fablica\/privada, dispositivos, aplicaciones m\u00f3viles, \u2026), lo que se conoce como microsegmentaci\u00f3n. La\u00a0formaci\u00f3n y concienciaci\u00f3n para generar h\u00e1bitos seguros en los usuarios es clave\u00a0<\/strong>para garantizar la seguridad en el modelo de trabajo tradicional basado en un \u00fanico per\u00edmetro, pero a\u00fan m\u00e1s en el de pr\u00f3xima generaci\u00f3n donde el per\u00edmetro se debe llevar a cada recurso. Esto es as\u00ed, ya que el usuario con movilidad se enfrenta a un mayor n\u00famero de amenazas por encontrarse en cada momento frente a distintos escenarios inh\u00f3spitos, por lo que requiere mayores y constantes cuidados. Adem\u00e1s, expertos, entidades gubernamentales (CCN, INCIBE -en Espa\u00f1a), regulaciones (ENS, RGPD, LOPD -en Europa y Espa\u00f1a), est\u00e1ndares internacionales (ISO\/IEC 27001), entre otros, desde hace tiempo exigen que el usuario posea conocimientos y h\u00e1bitos seguros para responder correctamente ante amenazas de seguridad dirigidas hacia la organizaci\u00f3n.<\/p>\n Por lo tanto,\u00a0el usuario debe formar parte de esa estrategia de microsegmentaci\u00f3n.<\/strong><\/p>\n Es importante mencionar que hoy el usuario al ser el eslab\u00f3n m\u00e1s descuidado en seguridad, dados sus comportamientos inseguros, es el\u00a0vector de ataque preferido por los ciberdelincuentes<\/strong>, lo cual genera:<\/p>\nMicrosegmentaci\u00f3n<\/h2>\n
\nGracias a la microsegmentaci\u00f3n, las organizaciones pueden dividir de manera l\u00f3gica el centro de datos en distintos segmentos de seguridad hasta el nivel de la carga de trabajo individual y, a partir de ah\u00ed, definir los controles de seguridad y suministrar servicios para cada segmento en particular. De esta manera, se restringe la capacidad del atacante de moverse lateralmente por el centro de datos, aun cuando se haya traspasado el per\u00edmetro, igual que las cajas fuertes en la b\u00f3veda de un banco que protegen las pertenencias de los clientes aunque se haya abierto la b\u00f3veda a la fuerza.
\nSiguiendo con la analog\u00eda, en este modelo los recursos m\u00e1s preciados ya no est\u00e1n en un \u00fanico castillo fortificado, sino en varios puntos geogr\u00e1ficamente distribuidos (otros castillos, casas, templos, aldeas, personas aisladas\u2026), por lo cual hay que reforzar la seguridad de cada uno de ellos de manera independiente sin dejar de tener control y visibilidad.<\/p>\nUna capa de seguridad transversal y m\u00f3vil<\/h2>\n