Identidad y accesos
Cada persona accede solo a lo que necesita para su trabajo, con verificación reforzada y permisos que caducan. Revisamos las cuentas con privilegios, que son las más buscadas por los atacantes, y damos de baja al momento los accesos de quien deja la empresa o termina un proyecto.
Dispositivos de confianza
Solo entran los equipos que cumplen tus reglas: sistema actualizado, disco cifrado y protección activa. Un portátil personal sin parches no llega a tus datos, aunque tenga la contraseña correcta. Para los móviles y portátiles de empresa usamos una gestión centralizada que comprueba su estado de forma automática.
Segmentación de la red
Dividimos la red en zonas para que un equipo infectado no pueda saltar al servidor, al ERP o a las copias de seguridad. El ataque se queda donde empezó y es mucho más fácil de contener. Lo mismo aplicamos a las cámaras, impresoras y otros dispositivos conectados, que suelen ser el eslabón más débil.
Supervisión continua
Registramos los accesos y detectamos los comportamientos raros, como un inicio de sesión a las tres de la madrugada o una descarga masiva. Si algo no encaja, el acceso se bloquea o se vuelve a verificar. Cada mes recibes un resumen claro de lo que ha pasado y de lo que conviene ajustar.
El método Apen: cómo funciona
- Diagnóstico: identificamos tus datos críticos, quién accede a ellos y desde qué equipos.
- Identidad: ordenamos la gestión de identidades, reforzamos la verificación y reducimos los permisos al mínimo necesario.
- Dispositivos: fijamos los requisitos que debe cumplir cada equipo para conectarse.
- Segmentación: separamos los sistemas críticos del resto de la red.
- Supervisión: revisamos los registros, medimos el avance de cada fase y ajustamos las políticas cada trimestre.
Además, nuestro equipo técnico lleva más de 35 años protegiendo pymes del Vallès y de Barcelona. Por eso aprovechamos lo que ya tienes, como las licencias de Microsoft 365 o tu firewall, antes de proponer herramientas nuevas. El modelo forma parte de nuestra seguridad de la identidad, junto con la protección del correo y la formación de tu equipo. Y si en algún momento sufres un incidente, el daño queda limitado a una parte de la empresa, no a toda ella.
Por qué el modelo Zero Trust protege mejor a una pyme
El término lo acuñó John Kindervag, analista de Forrester, en 2010. En agosto de 2020, el NIST de Estados Unidos lo convirtió en una referencia técnica con la publicación SP 800-207. Su idea central es que la protección se centra en cada recurso y no en el perímetro de la red.
El modelo tradicional funcionaba como un castillo con foso: quien cruzaba el muro tenía vía libre. Hoy eso ya no sirve, porque tu equipo trabaja desde casa, tus datos están en la nube y tus proveedores se conectan en remoto. Además, basta una sola contraseña robada para que un atacante se mueva por dentro durante semanas sin que nadie lo note. En el modelo de confianza cero, en cambio, cada paso que intenta dar dentro de tu red le pide una nueva verificación.
Un buen punto de partida es la autenticación multifactor, porque frena la mayoría de accesos con credenciales robadas. A partir de ahí, el Modelo de Madurez de Confianza Cero de la CISA, cuya versión 2.0 se publicó en abril de 2023, organiza el trabajo en cinco pilares: identidad, dispositivos, red, aplicaciones y datos.
Ese modelo plantea cuatro niveles de madurez: tradicional, inicial, avanzado y óptimo. Una pyme no necesita llegar al último para protegerse bien. Lo importante es saber en qué nivel está cada pilar y avanzar donde más riesgo hay. Además, muchas de estas medidas coinciden con lo que piden la NIS2 o el ENS, así que el esfuerzo sirve para varias cosas a la vez. Llámanos al 938 606 220 o pide tu diagnóstico gratuito.
