Noticias
Confianza cero para equipos medianos: por dónde empezar
14 de febrero de 2026
La confianza cero (zero trust) se vende como un megaproyecto empresarial, que es justo por lo que los equipos medianos se quedan atascados. Aquí tiene una hoja de ruta pragmática de seis meses que ofrece una reducción real del riesgo sin reconstruir la plataforma.
La «confianza cero» se ha convertido en víctima de su propio marketing. Presentada como una revisión arquitectónica radical con una etiqueta de precio de siete cifras, ahuyenta precisamente a las organizaciones medianas que más se beneficiarían. Despojado del ruido, el principio es sencillo: nunca confiar por defecto, verificar de forma explícita y conceder el mínimo acceso necesario. Puede avanzar hacia ello de forma incremental, y los primeros pasos ofrecen los mayores retornos.
El cambio de mentalidad
El modelo antiguo presuponía un interior de confianza tras un perímetro robusto. Una vez dentro, se confiaba en usted. La confianza cero descarta esa suposición: cada solicitud de acceso a un recurso se autentica y autoriza por sus propios méritos, con independencia de dónde se origine. Para un equipo mediano, esto tiene menos que ver con comprar una «plataforma de confianza cero» y más con eliminar de forma sostenida la confianza implícita de su entorno.
Una hoja de ruta realista de seis meses
- Meses 1–2: primero la identidad. Aquí residen las mayores ganancias. Imponga la autenticación multifactor resistente al phishing en todas partes, consolide las cuentas en un único proveedor de identidad y elimine los inicios de sesión compartidos. La identidad es el nuevo perímetro, así que refuércela antes que ninguna otra cosa.
- Meses 3–4: postura del dispositivo y acceso. Inventaríe lo que se conecta a su red. Exija que los dispositivos cumplan una base mínima —cifrados, parcheados, gestionados— antes de conceder acceso a recursos sensibles. Empiece a delimitar el acceso por rol en lugar de por ubicación de red.
- Meses 5–6: segmentar y verificar. Divida su red plana en segmentos para que un compromiso en un área no pueda moverse libremente. Aplique el mínimo privilegio primero a sus sistemas más sensibles y comience a registrar las decisiones de acceso para poder verlas y afinarlas.
El error que cometen los equipos medianos es intentar abarcarlo todo. Haga bien la identidad y ya habrá neutralizado la vía de ataque más común —el abuso de credenciales— antes de tocar ninguna otra cosa.
Mantenerlo pragmático
No necesita arrancar de raíz su utillaje existente. La mayoría de los proveedores de identidad, gestores de endpoints y cortafuegos que ya posee pueden imponer una parte significativa de estos controles. El trabajo tiene más que ver con la disciplina de política y configuración que con nueva contratación.
Resista la tentación de perseguir la arquitectura completa en un solo trimestre. Cada paso anterior reduce el riesgo real por sí mismo, de modo que, aunque se detenga tras la fase de identidad, está sustancialmente más seguro que cuando empezó. La confianza cero es una dirección de marcha, no un destino que se compra. Empiece por la identidad, demuestre el valor y deje que cada fase financie el apetito por la siguiente.
