Implementación de una arquitectura de confianza cero: NIST SP 1800-35 ya está disponible
Nos complace anunciar que el Instituto Nacional de Estándares y Tecnología (NIST) acaba de publicar el borrador público inicial de la Publicación Especial (SP) 1800-35 del NIST, «Implementación de una arquitectura de confianza cero». Esta publicación supone un hito importante en los esfuerzos de colaboración entre el Gobierno y la industria, liderados por el Centro Nacional de Excelencia en Ciberseguridad (NCCoE) del NIST.
«Para F5 es un honor formar parte de esta colaboración con el NCCoE del NIST», afirma Peter Kersten, vicepresidente de Ventas para el Sector Público de F5. «La publicación del borrador público inicial de NIST SP 1800-35 supone un avance clave que orientará a las organizaciones en la implementación de estas sólidas estrategias de seguridad».
Demostración de implementaciones integrales de arquitecturas de confianza cero
El objetivo de este proyecto del NCCoE es mostrar varios ejemplos de soluciones de arquitectura de confianza cero (ZTA) aplicadas a infraestructuras de TI empresariales convencionales y de uso general. Las soluciones de ejemplo propuestas integran productos comerciales y de código abierto que aprovechan los estándares y las prácticas recomendadas de ciberseguridad para poner de relieve las sólidas funciones de seguridad de la confianza cero. Estas soluciones se diseñan e implementan de acuerdo con los principios documentados en la publicación NIST SP 1800-207 (Arquitectura de confianza cero).
La iniciativa tiene como objetivo desarrollar enfoques de ciberseguridad prácticos e interoperables que demuestren cómo los componentes de las arquitecturas de confianza cero pueden mitigar los riesgos de forma segura y cumplir los requisitos normativos de los distintos sectores. El proyecto también aspira a:
- Permita que los usuarios accedan a los recursos independientemente de su ubicación o dispositivo.
- Proteja los activos de la empresa.
- Limite las amenazas internas.
- Mejore la seguridad de los datos.
- Proporcionar supervisión en tiempo real y aplicar las políticas de acceso.
Un esfuerzo colaborativo
«El NCCoE lidera un proyecto colaborativo con 24 participantes del sector para demostrar estrategias de seguridad de confianza cero conforme a las directrices sobre ZTA de la publicación NIST SP 1800-35», afirma Alper Kerman, responsable principal del Programa de Confianza Cero del NCCoE. «El equipo de ZTA del NCCoE y los participantes en el proyecto están utilizando tecnologías disponibles en el mercado para implementar y mostrar aplicaciones de ZTA destinadas a proteger a los usuarios que acceden a recursos en entornos empresariales híbridos y mitigar los riesgos de ciberseguridad a los que se enfrentan».
Además de F5, en esta colaboración participan empresas como Amazon Web Services (AWS), Appgate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable y Zscaler. (El NIST no evalúa productos comerciales en el marco de este consorcio ni avala ningún producto o servicio utilizado. Puede encontrar más información sobre este consorcio en https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture.)
De cara al futuro
Kersten concluye: «F5 espera seguir manteniendo nuestras sólidas colaboraciones, que darán lugar a arquitecturas de referencia y demostraciones de diversos enfoques de diseño interactivos e integrados para una arquitectura de confianza cero que respete los principios y preceptos publicados en la norma NIST SP 1800-35».
Manténgase al tanto de las próximas novedades mientras trabajamos juntos para impulsar la implementación de estrategias de seguridad de confianza cero y mejorar el panorama de la ciberseguridad.
Para obtener más información sobre el «Proyecto de implementación de una arquitectura de confianza cero», haga clic aquí. Obtenga más información sobre F5 BIG-IP Access Policy Manager (APM).