Zero Trust con bajo costo y alta resiliencia: Digitalización segura de las PYMES

Los mitos han retrasado la difusión del modelo de Acceso a la Red Zero Trust (ZTNA) en Colombia. En un momento en que los ataques basados ​​en IA aumentan sin cesar, esto debilita la economía digital colombiana. Los malentendidos sobre ZTNA impiden que las organizaciones se beneficien de este enfoque de ciberseguridad que, establece que, en principio, no se debe confiar en ningún usuario. ZTNA verifica continuamente la identidad, el estado del dispositivo y el contexto de acceso con cada nuevo intento de conexión a un activo digital.

Este enfoque reduce significativamente la vulnerabilidad a los ataques de phishing (centrados en el robo de credenciales), el uso de dispositivos no administrados, la persistencia de usuarios con permisos de acceso excesivos y las fugas de datos. Todo esto también contribuye a reducir el riesgo que representan los equipos de terceros que utilizan sus propios dispositivos para acceder a la red de la empresa a la que prestan servicios.

Un segmento de la economía, en particular, corre el riesgo de quedar rezagado ante estos logros: las pequeñas y medianas empresas (pymes). Este es un sector con limitaciones presupuestarias y de personal. Esto quizás explique por qué, en 2023, el 43 % de todos los ciberataques se dirigieron a las pymes. Otro estudio del mismo año indica que el 31 % de este sector sufrió la suspensión de sus procesos de negocio debido a ataques de phishing, ransomware y filtraciones de datos.

Las ideas erróneas sobre la implementación del modelo ZTNA podrían estar contribuyendo a la vulnerabilidad de las pymes ante los ciberdelincuentes. En Estados Unidos, por otro lado, este escenario está experimentando una transformación significativa: el 48% de este segmento empresarial ya cuenta con procesos de ciberseguridad alineados con el modelo Zero Trust.

Los líderes de estas organizaciones han comprendido que las antiguas estrategias para proteger sus activos digitales ya no funcionan. Utilizar VPN y firewalls obsoletos significa abrir la puerta al adversario en un contexto donde lo que define el perímetro a proteger ya no es la red corporativa, sino el usuario y su identidad. Los empleados de las pymes están ahora en todas partes, accediendo a aplicaciones en la nube y utilizando internet como su red principal.

Aquí presentamos una refutación a los mitos que retrasan la llegada de Zero Trust a las pymes:

1 – Para implementar ZTNA, es necesario adquirir nuevas soluciones de seguridad. Esto puede evitarse revisando las soluciones de ciberseguridad ya existentes en la pyme. El mercado ofrece, por ejemplo, firewalls que pueden actualizarse y reconfigurarse para admitir el modelo Zero Trust. A continuación, se presentan algunas acciones prácticas:

2 – ZTNA es un modelo costoso, difícil de implementar y de gestionar. Aquí es donde los MSSP (Proveedores de Servicios de Seguridad Gestionados) marcan la diferencia para el segmento de las PYME colombianas. Un estudio realizado en 2024 revela que las soluciones Zero Trust implementadas y gestionadas con el apoyo de MSSP pueden reducir los riesgos de brechas de seguridad en un 50 % y proporcionar un retorno de la inversión del 92 % en tres años. Desde la perspectiva del control de costos, la investigación de IDC encargada por IBM el informe indica que las empresas que contratan servicios de seguridad gestionada (MSSP) pueden reducir sus gastos en ciberseguridad hasta en un 25%.

Además de aliviar la carga financiera del modelo ZTNA, un MSSP reduce la complejidad de implementar el modelo Zero Trust en una pyme. Es posible comenzar protegiendo solo algunas aplicaciones críticas y ampliando la alineación con ZTNA al ritmo del crecimiento del negocio. Asimismo, muchas soluciones Zero Trust están basadas en la nube, son fáciles de gestionar y se integran con el proveedor de identidad que ya utiliza la pequeña empresa, como Microsoft Entra ID o Google Workspace.

Gracias a su agilidad y al alto nivel de compromiso de sus empleados, las pymes colombianas llevan en su ADN los valores que aceleran el progreso hacia el modelo ZTNA. La clave reside en contar con el apoyo de un MSSP experto en procesos, productos y gestión de personal. En este proceso, el MSSP se fortalece gracias a la relación que mantiene con proveedores que respetan el papel fundamental del proveedor de servicios de seguridad. Se trata de una alianza estratégica —pyme, MSSP y proveedor— que trabaja en conjunto para fomentar una cultura de ciberseguridad en el país.

Como pionera en ciberseguridad con más de 30 años de experiencia, SonicWall está considerada como una empresa líder con un modelo de distribución centrado en partners. Gracias a su habilidad de crear, escalar y gestionar soluciones de seguridad en entornos de nube, híbridos y tradicionales en tiempo real, SonicWall ofrece una protección sin fisuras contra los ciberataques más evasivos en infinitos puntos de exposición para usuarios cada vez más remotos, móviles y basados en la nube. Al contar con su propio centro de investigación de amenazas, SonicWall puede proporcionar de forma rápida y económica soluciones de seguridad creadas específicamente para respaldar a cualquier organización—empresas grandes, agencias gubernamentales y pymes—en cualquier lugar del mundo. Si desea obtener más información, visite www.sonicwall.com o síganos en Twitter, LinkedIn, Facebook e Instagram.