Glosario
Zero trust
Zero trust es un modelo de seguridad que deja de conceder confianza por la posición en la red: cada petición se verifica por separado, según la identidad del usuario, el estado del dispositivo y el contexto. Para una flota móvil significa que el dispositivo pasa de ser un detalle logístico a ser una de las señales que deciden si un acceso se permite.
Cómo funciona
El término lo acuñó John Kindervag en Forrester en 2010, y el documento que hoy manda es el NIST SP 800-207, publicado en 2020. La idea central es corta: nunca confíes, verifica siempre. No existe la red interna de confianza; un portátil en la oficina recibe el mismo escrutinio que un móvil conectado al wifi de un aeropuerto.
En la práctica el modelo se apoya en tres piezas. Una identidad fuerte, con MFA resistente al phishing. Un punto de decisión que evalúa cada petición y aplica la respuesta, papel que suele jugar el proveedor de identidad con reglas de acceso condicional. Y señales fiables que alimenten esa decisión: usuario, aplicación solicitada, ubicación, riesgo de sesión y estado del dispositivo.
Esa última señal es la que falla con más frecuencia. Sin gestión de dispositivos no hay forma de afirmar que un terminal está cifrado, actualizado, con código de bloqueo y sin rootear. La petición llega igual y el motor de políticas tiene que decidir a ciegas, lo que en la práctica acaba en una regla permisiva.
Conviene añadir un detalle que muchos planes olvidan: la antigüedad del dato. Un dispositivo cuyo último contacto con la consola fue hace cinco días no es conforme, es desconocido.
Por qué importa para una flota
Zero trust se vende como arquitectura y se rompe en los extremos. Usted despliega MFA, segmenta, monta acceso condicional, y después descubre que 60 tablets de tienda acceden al ERP desde una cuenta compartida sin inscripción, porque así se montó en 2019.
Los móviles concentran el problema. Son el dispositivo con más probabilidad de perderse, con el usuario menos supervisado y con la mayor proporción de aplicaciones instaladas por iniciativa propia. También son el dispositivo donde vive el segundo factor, lo que los convierte en objetivo de valor.
Lo que hay que evitar es el teatro: comprar una plataforma, llamarla zero trust y dejar fuera del inventario a la mitad de los terminales. Empiece por lo aburrido, que es saber cuántos dispositivos tiene y en qué estado están.
Cómo lo gestiona Appaloosa
Appaloosa aporta la señal de dispositivo que el modelo necesita: inventario real de los terminales iOS, Android, Windows y macOS inscritos, evaluación continua de versión de sistema, cifrado, código de bloqueo, apps obligatorias, indicios de jailbreak o root, y fecha del último contacto. Un equipo que se sale del marco pierde el acceso a las aplicaciones gestionadas o ve borrados sus datos de trabajo, y su proveedor de identidad puede usar ese estado en sus reglas de acceso. Vea la página de gestión de dispositivos móviles.
Explorar
Toda la plataforma
Inscripción, apps, seguridad, soporte remoto: todo en un lugar.
Explorar Appaloosa →Vea Appaloosa en su parque Reservar una demo