Zero Trust es una estrategia de seguridad para las redes multinube modernas que aplica políticas de seguridad para cada conexión individual entre usuarios, dispositivos, aplicaciones y datos.
Las ciberamenazas y filtraciones de datos son cada vez mayores y los enfoques de seguridad tradicionales resultan insuficientes. La implantación de metodologías integrales es una necesidad para las empresas y, por eso, la especialización de los profesionales informáticos es crucial para la protección de la información digital.
Con el Curso en Ciberseguridad online de UNIR te convertirás en especialista en seguridad informática y te formarás en hacking ético, DFIR, DevSecOps y operaciones SOC con las herramientas más usadas en ciberseguridad. Aprende sobre protección de datos en empresas, a analizar riesgos y a afrontar ciberataques para mejorar tu empleabilidad en el sector como técnico en ciberseguridad.
¿Qué es el Zero Trust?
Podemos definir qué es Zero Trust como un modelo de seguridad de redes que se basa en el principio de ‘nunca confiar, siempre verificar’. Esto implica que nada ni nadie, ninguna persona o dispositivo dentro o fuera de la red de una organización, debe tener acceso para conectarse a sistemas o programas hasta que se considere explícitamente necesario.
Los modelos antiguos de ciberseguridad online otorgaban confianza implícita a todos los usuarios dentro de una red pero este nuevo paradigma aborda los riesgos de seguridad informática que plantean los trabajadores en remoto, los servicios de cloud híbrido, los dispositivos personales y otros elementos de las redes corporativas actuales.
Así, el modelo Zero Trust o de ‘confianza cero’ se usa para la protección de datos de las empresas, teniendo en cuenta que ninguna persona ni dispositivo es de confianza de manera predeterminada, aunque ya se encuentre en la red de la organización.
¿Cómo funciona el modelo Zero Trust?
La arquitectura Zero Trust elimina la confianza implícita y aplica una autenticación y una autorización estrictas de identidad en toda la red, no solo en un perímetro de confianza. Tal y como explican en Google Cloud, cada solicitud de acceso a recursos se trata como si proviniese de una red que no es de confianza hasta que se haya inspeccionado, autenticado y verificado.
Fuente: Google Cloud
Así, una posición de seguridad Zero Trust funciona verificando y autenticando continuamente las conexiones entre usuarios, aplicaciones, dispositivos y datos.
Esto implica, como indican desde IBM, una tarea compleja para implementar esta estrategia de ciberseguridad en toda una organización. Este modelo requiere de una planificación y de su ejecución en una amplia gama de áreas funcionales, incluidas las políticas de identidad y acceso, las soluciones de seguridad cibernética y los flujos de trabajo, la automatización, las operaciones y la infraestructura de red.
Fuente: IBM
Principios clave de Zero Trust
Muchas empresas siguen marcos específicos Zero Trust para construir arquitecturas de confianza cero pero, aunque cada organización puede elegir entre varios marcos, la mayoría de las estrategias de ciberseguridad Zero Trust comparten estos conceptos clave:
- Los tres principios de Zero Trust.
- Los cinco pilares de la confianza cero.
- El acceso a la red (ZTNA) de Zero Trust.
Las especificaciones técnicas de los distintos marcos y modelos pueden variar pero todos siguen los principios básicos del Zero Trust:
- Monitorización y validación continuas: Zero Trust hace que todos los activos de red sean inaccesibles de forma predeterminada y son las políticas de control de acceso dinámico las que determinan si se deben aprobar o no las solicitudes.
- El principio del privilegio mínimo: en un entorno Zero Trust, los usuarios y los dispositivos tienen acceso con privilegios mínimos a los recursos; esta administración de permisos limita la capacidad de los actores de amenazas para obtener acceso a otras áreas de la red.
- Supuesto de vulneración: en una organización con arquitectura Zero Trust, los equipos de seguridad de la información asumen que los hackers ya han violado los recursos de la red y utilizan un procedimiento operativo estándar para mitigar un ciberataque (segmentación de la red para limitar el alcance del ataque, responder ante comportamiento inusuales en tiempo real, monitorizar cada usuario, dispositivo y proceso, etc.).
Beneficios del Zero Trust
El modelo Zero Trust ofrece numerosos beneficios para la protección de datos personales de las empresas:
- Limita la superficie de ataque y el impacto de las amenazas al otorgar el acceso mínimo necesario a los usuarios.
- Ante un ataque, supone un menor tiempo y un menor coste de recuperación.
- Facilita la asignación de controles de acceso, reduciendo el número de posibles puntos de entrada de las amenazas.
- Mejora el cumplimiento normativo con mecanismos más robustos de control de acceso para restringir el acceso a datos confidenciales.
- Maximiza la visibilidad de las acciones de los usuarios y dispositivos, lo que permite notificar con rapidez cualquier anomalía o infracción.
Cómo implementar Zero Trust
Para implementar el modelo Zero Trust es fundamental aplicar estos pasos:
- Definir la superficie de ataque, enfocándose en las áreas que se necesita proteger.
- Implementar controles en torno al tráfico de red: decidir qué controles de red implementar y dónde colocarlos.
- Diseñar una red de confianza cero en torno a una superficie de protección específica, teniendo en cuenta que no hay una solución única para todos.
- Crear una política de confianza cero, lo que implica preguntarse quién, qué, cuándo, dónde, por qué y cómo para cada usuario, dispositivo y red que desea obtener acceso.
- Monitorizar la actividad de tu red para alertar de posibles problemas y optimizar el rendimiento sin comprometer la seguridad.
Zero Trust vs. seguridad tradicional
La estrategia Zero Trust se basa en la premisa Trust No One (no confíes en nadie), lo que elimina la confianza implícita dentro de la red corporativa. Se verifica de manera continua cada solicitud de acceso sin importar el origen.
En cambio, la ciberseguridad tradicional se basa en un perímetro protegido pero, una vez dentro de la red, los usuarios y dispositivos cuentan con confianza automática. Así, si un ciberdelincuente consigue vulnerar el perímetro, puede acceder a toda la red.
La arquitectura Zero Trust limita el daño mediante microsegmentación, impidiendo que los atacantes puedan moverse libremente por los sistemas de red de la organización.
BIBLIOGRAFÍA:
Garey, L. (2024, octubre 3). Más allá del perímetro: el imperativo de la confianza cero. Oracle.com; Oracle. https://www.oracle.com/es/security/what-is-zero-trust/
Lindemulder, G., & Kosinski, M. (2025, noviembre 27). ¿Qué es zero trust? Ibm.com. https://www.ibm.com/es-es/think/topics/zero-trust
¿Qué es la confianza cero? (s. f.). Google Cloud. Recuperado 10 de julio de 2026, de https://cloud.google.com/learn/what-is-zero-trust?hl=es
rayne-wiselman. (s. f.). Confianza cero como base de seguridad. Microsoft.com. Recuperado 10 de julio de 2026, de https://learn.microsoft.com/es-es/security/zero-trust/zero-trust-overview
