Hello Everyone!! Querido lector de Obss, la tecnología Zero Trust ha revolucionado la seguridad digital en las organizaciones privadas, pero ¿Cómo se aplica esta tecnología en el contexto de la Administración pública, donde la protección de datos y recursos es crucial? En este artículo, exploraremos cómo la implementación de Zero Trust puede ayudar a las instituciones públicas a fortalecer su defensa contra las amenazas cibernéticas y a mejorar la seguridad de sus sistemas y datos.

Al escribir este artículo sobre la tecnología Zero Trust en la administración pública, soy consciente de que pueden surgir haters, para expresar sus opiniones negativas sobre la eficiencia y la integridad de los servidores públicos. Aunque es cierto que algunos casos han demostrado una falta de transparencia, eficacia y empatía, no es justo generalizar y olvidar los esfuerzos positivos de muchos funcionarios públicos. En este sentido, me gustaría recordar las palabras de Mariano José de Larra, quien en 1833 satirizó la burocracia y la ineficiencia del sistema administrativo en su famoso artículo “Vuelva Usted Mañana”, publicado en la revista El Pobrecito Hablador. Esta crítica constructiva nos recuerda que, aunque haya casos de ineficiencia, no debemos olvidar los logros y esfuerzos de aquellos que trabajan para mejorar la administración pública.

Pero vamos al lio, que me pierdo, nos toca vivir un escenario, donde las amenazas cibernéticas son cada vez más sofisticadas, las administraciones públicas necesitamos replantearnos nuestras estrategias de seguridad. La tradicional confianza implícita, también denominada perimetral, en los usuarios y dispositivos dentro de la red ya no nos resulta suficiente. Es hora de que adoptemos un enfoque más robusto: la seguridad Zero Trust, junto con unas solidas políticas de acceso condicional, como pilares fundamentales.

Zero Trust: un cambio radical para una mayor seguridad

La implementación de Zero Trust en la administración pública implica un cambio radical en la forma de abordar la seguridad. Es pasar de un sistema de defensa medieval a uno moderno y fortificado.

Sin embargo, la adopción de esta tecnología en el sector público no es un proceso sencillo, ya que la burocracia y la resistencia al cambio son comunes en este ámbito.

Este cambio nos debe ayudar a que las administraciones públicas superemos los obstáculos burocráticos y a mejorar la seguridad de nuestros sistemas y datos. La burocracia en el sector público puede (¿puede? ¿No lo has vivido en tus propias carnes en 30 años?) ser un obstáculo significativo para la adopción de tecnologías innovadoras como Zero Trust. La falta de flexibilidad y la resistencia al cambio que cohabitan en instituciones públicas nos hace ser lentas para adaptarnos a las nuevas amenazas cibernéticas y a las mejoras en la seguridad. La administración pública nos basamos en la ejecución de la norma en vigor y ese principio en sí mismo no deja mucho espacio al desarrollo de soluciones imaginativas.

La Complejidad y fragmentación de los sistemas dentro de la administración pública que suele contar con sistemas informáticos heterogéneos y fragmentados dificulta la implementación de soluciones de seguridad uniformes.

Por otra parte, la complejidad de los procesos y la falta de coordinación entre departamentos hace que la implementación de Zero Trust sea un desafío. Sin embargo, la seguridad es un tema crítico en el sector público, y la adopción de tecnologías como Zero Trust nos resulta crucial para proteger los datos y sistemas de los ciudadanos. Al superar los obstáculos burocráticos y al adoptar un enfoque más dinámico y preciso, las administraciones públicas podremos mejorar significativamente muestra capacidad para proteger nuestros sistemas y datos.

A esto le debemos añadir la falta de recursos y formación que requiere la implementación de Zero Trust que requiere de inversión en recursos tecnológicos y humanos, así como en la formación del personal para adaptarse a los nuevos procesos y procedimientos.

Un reino donde la confianza se verifica constantemente

Imaginemos un reino donde la confianza es un bien preciado, pero no se otorga a la ligera. En este reino, cada ciudadano, cada aldea y cada castillo debe demostrarnos su identidad y autorización antes y durante su acceso a cualquier recurso. Así es como funciona la seguridad Zero Trust, además lo reforzaremos con políticas de acceso condicional.

Las políticas de acceso condicional: guardianes adicionales en el reino.

Las políticas de acceso condicional actúan como guardianes adicionales en este reino, evaluando continuamente si un usuario o dispositivo debe seguir teniendo acceso a un recurso, en base a una serie de factores predefinidos. Estos factores pueden incluir:

• La ubicación del usuario: Si un usuario intenta acceder a un recurso desde una ubicación no habitual o no segura, se le puede solicitar una autenticación adicional.
• El dispositivo del usuario: Si un dispositivo no cumple con los requisitos de seguridad mínimos, se le puede denegar el acceso al recurso.
• El comportamiento del usuario: Si un usuario muestra un comportamiento anómalo, como intentar acceder a archivos confidenciales a los que no está autorizado, se le puede bloquear el acceso.

Un caso de éxito: Zero Trust y las políticas de acceso condicional durante la pandemia

La irrupción de la pandemia de COVID-19, evidenció que la defensa basada en la seguridad perimetral cuando el teletrabajo se convirtió en el modus operandi habitual, se había quedado pequeña.

Con la mayoría de los empleados trabajando desde casa, la seguridad de los sistemas y datos se convirtió en un desafío aún mayor. 

Aunque muchas organizaciones tenían hechos los deberes, todavía resuenan en mi interior como se realizaban conexiones mediante teamviewer, anydesk, rdp, etc. Nunca se había planteado, o no de forma geeralizada, el teletrabajo en el sector fucnionarial, lo que hizo más patente, si cabe, la necesidad de una estrategia de seguridad más robusta y dinámica. Este retraso tecnológico ha dejado a las instituciones públicas expuestas a las amenazas cibernéticas.

Sin embargo, las Leyes 39/2015 y la Ley 40/2015, han ayudado a fortalecer el teletrabajo en la administración pública. Estas leyes han fomentado la adopción de tecnologías de la información y la comunicación para mejorar la eficiencia y la eficacia en, por ejemplo, la gestión de los expedientes. La digitalización de los expedientes ha permitido a los funcionarios a acceder a los documentos y sistemas desde cualquier lugar, lo que ha aumentado la necesidad de una seguridad más robusta y adaptada a las nuevas realidades del trabajo remoto. En este contexto, la implementación de Zero Trust y las políticas de acceso condicional, seguro serán un caso de éxito. Al centrarnos en proteger cada recurso individual, verificando la identidad y autorización de los usuarios en tiempo real, las instituciones públicas podremos mejorar significativamente nuestra seguridad y reducir el riesgo de ataques cibernéticos

Beneficios de la seguridad Zero Trust con políticas de acceso condicional

Zero Trust y sus políticas de acceso condicional nos van a permitir al personal al servicio de la administración pública, las siguientes ventajas:

• Exigir autenticación multifactor (MFA) a los usuarios que accedan desde redes no confiables.
• Restringir el acceso a datos confidenciales solo a los dispositivos que cumplían con los requisitos de seguridad y que cumplan con las políticas de acceso condicional.
• Monitorear el comportamiento de los usuarios para detectar anomalías que podrían indicar una amenaza cibernética.
• Reducir la superficie de ataque: Al no confiar en ningún usuario o dispositivo hasta que se haya verificado su identidad y autorización, reducimos significativamente la cantidad de puntos de entrada que los ciberdelincuentes pueden atacar.
• Mejora la detección de amenazas: La constante verificación de identidad y autorización, junto con el análisis del comportamiento del usuario, nos ayudará a identificar comportamientos anómalos que podrían indicar una amenaza cibernética.
• Mejorar el cumplimiento: Zero Trust ayuda a las administraciones públicas a cumplir con las regulaciones de seguridad de datos.
• Mayor flexibilidad y adaptabilidad: Las políticas de acceso condicional permiten crear un entorno de seguridad más flexible y adaptable, donde el acceso a los recursos se basa en el riesgo en tiempo real.

¿Un futuro más seguro para la administración pública?

La tecnología Zero Trust, es un modelo de seguridad valido para la administración pública. Al cambiar el paradigma de la confianza implícita a una estrategia de verificación, evaluación y análisis continuos, las administraciones públicas pueden proteger mejor sus sistemas y datos de las ciberamenazas.

Pero recordemos que La política Zero Trust no es solo una implementación, sino un proceso continuo de vigilancia y evolución. Al igual que un sistema de defensa, requiere constantemente ajustes y mejoras para mantenerse efectivo. Es fundamental monitorear y analizar los patrones de acceso y comportamiento de los usuarios, así como las amenazas cibernéticas emergentes, para adaptar las políticas de acceso condicional y mejorar la seguridad en tiempo real. De esta manera, la política Zero Trust se convierte en un sistema dinámico y preciso que se ajusta a las necesidades específicas de cada organización, garantizando una seguridad robusta y adaptada a las nuevas amenazas cibernéticas.

Nos vemos en las Redes!!