Zero Trust es el camino, no el destino: la advertencia de un experto en ciberseguridad

En el ámbito de la ciberseguridad, solemos hablar de protección perfecta, defensas impenetrables, configuraciones impecables y cero brechas de seguridad. Pero la perfección no es una realidad. Las redes son dinámicas. Los usuarios cometen errores. Los autores de las amenazas innovan. La tecnología evoluciona. La idea de que cualquier modelo de seguridad pueda implementarse una sola vez y permanecer infalible es un mito.

Así lo plantea Edilson Cantadore, Director de Ingeniería de Soluciones para Latinoamérica en SonicWall, quien advierte que Zero Trust no debe entenderse como una solución definitiva, sino como una estrategia en constante evolución que reconoce que las defensas pueden fallar y que la seguridad requiere ajustes continuos.

De acuerdo con el directivo, Zero Trust es importante no porque prometa la perfección, sino porque asume que la imperfección existe. El modelo se basa en una premisa simple, pero poderosa: no confiar en nada sin antes verificarlo. Reconoce que se producirán brechas de seguridad. Las credenciales serán robadas, las configuraciones pueden desviarse y se cometerán errores humanos. Las campañas de phishing tienen éxito. Las credenciales se reutilizan. Los atacantes buscan oportunidades para desplazarse lateralmente una vez que obtienen acceso. En lugar de verse comprometido por esa realidad, Zero Trust está diseñado teniendo todo esto en mente.

En esencia, Zero Trust acepta que habrá errores. Es posible que las políticas de acceso sean demasiado permisivas al principio. Los usuarios pueden experimentar cierta fricción. Un flujo de autenticación puede requerir redefinido. Pero el modelo no falla por estas imperfecciones. Al contrario, mejora gracias a ellas.

Para explicarlo, Cantadore propone pensar en Zero Trust como la construcción de un sistema moderno de autopistas. Los accidentes no se eliminan simplemente declarando que una carretera es segura. En su lugar, se instalan barreras de protección, señales de tránsito y otros elementos que reducen el riesgo y permiten responder mejor cuando algo sale mal.

La reflexión del especialista apunta a un cambio de perspectiva para quienes toman decisiones en materia de ciberseguridad: creer que una organización ya está protegida por implementar Zero Trust puede terminar convirtiéndose en una nueva vulnerabilidad. El modelo, señala, no es un destino final, sino un camino que exige revisión y ajuste permanentes.