Episodio 8: Confianza cero

Lauren Lev
Bienvenido de nuevo a "¿Quién está en tu nube?" 21 pasos para una tecnología segura, fiable y de confianza. Soy su anfitriona, como siempre, Lauren Lev, Directora de Marketing de TechOnPurpose. Y hoy tenemos un emocionante primer episodio del nuevo año para vosotros, el Episodio Ocho sobre confianza cero. Mientras colgabais el muérdago, cocinabais el pavo y contabais los minutos para que vuestros suegros salieran de casa, esperamos que os hayáis puesto al día con los episodios del uno al siete de nuestra serie. Si no, no te preocupes, puedes hacerlo ahora visitando TechOnPurpose en LinkedIn, Facebook, YouTube o Spotify. Y, por qué no, hazte un regalo a ti mismo después de haber sido tan generoso durante estas fiestas suscribiéndote a nuestro blog en TechOnPurpose.net/blog para recibirlo directamente en tu bandeja de entrada. Espero que todos hayáis disfrutado de las fiestas, especialmente los colaboradores de "¿Quién está en tu nube? Y espero que todos estemos listos para volver a esta serie y a este viaje vital hacia una tecnología segura, fiable y de confianza. Así que, en nuestro último episodio de 2021, nos acompañó, como siempre, un elenco de expertos cibernéticos que nos ayudaron a aprender cómo garantizar una conexión segura, privada y resistente para las redes y los puntos finales de los usuarios a través de DNS y herramientas de filtrado web. Hoy nos centraremos en la nueva palabra de moda cibernética: confianza cero. Y cómo se ha convertido en el nuevo estándar de seguridad "nunca confíes y verifica siempre". Así que, entremos de lleno y conozcamos a nuestro reparto de expertos cibernéticos de hoy. Tenemos un miembro VIP que se está convirtiendo rápidamente en el MVP de los VIPs, ya que continúa uniéndose a nosotros una y otra vez, Jim Bowers, Arquitecto de Seguridad de TBI. Hola, Jim.

Jim Bowers
Me alegro mucho de estar aquí. Te diré, haría todo esto si pudiera, pero gracias.

Lauren Lev
Oye, te tomaremos la palabra. No se preocupen.

Matt Tankersley
Bienvenido, Jim.

Lauren Lev
Muy bien, y si has visto nuestros episodios anteriores, los dos siguientes miembros del reparto te resultarán muy familiares. Tenemos a Chase Doelling, estratega principal de JumpCloud, y a Sid Castle, evangelista de canal de LastPass. Así que Matt, de nuevo, debemos estar haciendo algo bien para que todos estos participantes vuelvan a por más. Enhorabuena. Muy bien, uníos a mí para dar la bienvenida a Ryan Bowman de Threat Locker. Me alegro de que te unas a nosotros. Y espero que te diviertas tanto como estos chicos y te unas a nosotros en otro episodio.

Ryan Bowman
Gracias. Me alegro de estar aquí.

Lauren Lev
De acuerdo. Y caliente de la temporada de vacaciones con su barba de Santa, tenemos TechOnPurpose Fundador y CEO, Matt Tankersley, todo el mundo.

Matt Tankersley
Gracias, Lauren. Bienvenidos a todos. Sí, Lauren. Creo que nos perdimos a Frank, que es nuestro invitado sorpresa del día. Frank, gracias por unirte a nosotros. Te daremos la oportunidad de presentarte. Has estado con nosotros antes. Y Frank, por supuesto, es de ConnectWise y una parte muy importante de nuestra pila de seguridad en TechOnPurpose.

Lauren Lev
Muy bien, Matt. Matt, ¿qué tenemos preparado para nuestro episodio de cero confianza de hoy?

Matt Tankersley
Bien. Feliz Año Nuevo a todos. Permítanme repetirlo. Chicos, bienvenidos de nuevo y gracias por unirse a nosotros de nuevo. Para aquellos que están tratando de ser diligentes en el aprendizaje - ¿cómo puedo lograr una tecnología segura, fiable y de confianza? Ya sabes, hemos creado esta serie para ese propósito. Y así, vamos a desglosarlo ahora en el nuevo año. Y vamos a hablar de cero confianza. Y Lauren, bromeo a menudo, ya sabes, en momentos del episodio sobre ahora, pero es bueno tener gente más inteligente en la sala como todos los aquí presentes y hoy es cero excepción. Estaría dispuesto a apostar que algunos de los oyentes nunca han oído hablar del término. Y para aquellos que lo han hecho, tal vez hoy, podamos llenar algunas lagunas y la comprensión de lo que es la confianza cero y ¿cómo se puede y se debe adoptar la confianza cero para mitigar el riesgo cibernético? De acuerdo. Y así, voy a empezar con, si usted pasó un tiempo buscando en Google el tema, Sé que has visto un montón de resultados de las empresas que probablemente reconocen y tal vez algunos que nunca han oído hablar. Creo que es una buena noticia, ¿verdad? Porque eso debería servir como validación sólida de que esto es real, y es un tema importante que todo el mundo debería considerar seriamente. Pero, ¿son todas las soluciones de confianza cero iguales? La industria y muchos proveedores de soluciones como Microsoft, que están hablando mucho de ello y todos los demás en nuestro elenco de hoy, ¿están jugando con el mismo libro de jugadas? Es decir, ¿utilizamos las mismas definiciones y tenemos los mismos objetivos? Con suerte hoy vamos a aprender algo de eso. Por lo tanto, vamos a sumergirnos y aprender un poco más comenzando primero con una breve introducción a nuestro elenco de empresas que tenemos en la cubierta, Lauren. ¿Quién es la primera?

Lauren Lev
Como nuestro miembro invitado sorpresa, hoy, Frank, te haré ir primero. Preséntate y pregunta qué haces en tu empresa.

Frank DePrisco
Claro, y gracias. Mi nombre es Frank DePrisco, trabajo en ConnectWise. Llevo allí un par de años. Trabajé con una empresa de consultores de seguridad antes de ConnectWise. Nos adquirieron y formamos parte de IT Nation, lo que llamamos IT Nation Secure Team. Y es nuestra responsabilidad gestionar la impartición de formación en ciberseguridad, nuestros programas certificados. Hemos creado el marco de ciberseguridad MSP plus solo para MSP. Y luego también organizamos la Conferencia IP Nation Secure, y este año creo que las cosas tienen que ser de confianza cero. Así que esto encaja muy bien.

Lauren Lev
Vamos a pasárselo a Jim. Jim, ya sabes cómo va esto. Como miembro VIP del reparto, toma la palabra y háblanos una vez más de tu papel en TBI.

Jim Bowers
Absolutamente. Soy Jim Bowers, Arquitecto de Seguridad en TBI. TBI es una organización de distribución de tecnología que permite a nuestros más de 2000 socios ofrecer soluciones a su base de clientes. Soy parte del equipo de ingeniería de recursos de TBI para nuestros socios. Y yo soy el brazo de ciberseguridad de ese equipo. Pero encantado de estar aquí, me encanta hacer este video blog

Matt Tankersley
Impresionante.

Lauren Lev
Siempre nos encanta tenerte con nosotros. Gracias por acompañarnos una y otra vez. Como nuestro nuevo miembro del elenco, te tendremos a continuación Ryan. Cuéntanos más sobre ti y ThreatLocker.

Ryan Bowman
Gracias. Bueno, me alegro de estar hoy aquí con vosotros y participar en estas sesiones. Así que, en realidad pasé la mayor parte de mi carrera como MSP atendiendo a clientes de pequeñas empresas. Y recientemente, más recientemente se unió a ThreatLocker y centrarse aquí en la seguridad cibernética. Soy el Director de Ingeniería de Soluciones. Nuestro equipo de ingeniería de soluciones está muy involucrado en la formación de nuestros socios, asegurándose de que se lleva a cabo una implementación adecuada para conseguir esos entornos seguros, todo el camino a través de la incorporación y el soporte posterior, asegurándose de que las cosas van como deberían. Por supuesto, ya sabes, ThreatLocker, mirando a la pieza de punto final de la capa de seguridad que nos estamos centrando en.

Lauren Lev
Estupendo. Gracias, Ryan. Te agradecemos que estés aquí. Sid, pasemos a ti. Me gusta tu nuevo fondo. Es diferente para hoy.

Castillo de Sid
Gracias. Lo cambio bastante a menudo. De nuevo, gracias por tenerme a bordo. Sid Castle, evangelista de LastPass aquí en LogMeIn. Y LastPass es todo acerca de la gestión de acceso de identidad. Y bueno, confío en todo el mundo aquí en la llamada. No confío en nadie más. Y eso es de lo que se trata. Y ya sabes, cero confianza, cero base de conocimientos. Y definitivamente vamos a entrar en más detalles sobre todo eso hoy. Pero gracias, Matt. Gracias, Lauren.

Lauren Lev
De acuerdo. Chase, eres el último. Cuéntanos cuál es tu papel en JumpCloud.

Chase Doelling
Sí, por supuesto y gracias de nuevo. Soy estratega principal en JumpCloud. Muy similar a Sid y tipo de papel evangelización, pero realmente tipo de elaboración de nuestra historia y tipo de cómo tomamos que en el mercado. Pero dentro de JumpCloud, somos una plataforma de directorio en la nube. Y así, dentro de que estamos gestionando los usuarios, la derecha la gestión de acceso a diferentes aplicaciones, estamos gestionando dispositivos de seguridad, las redes, y todos esos componentes diferentes tipo de llevar por este camino de lo que estamos hablando hoy. Y cómo pensamos en el acceso condicional, la confianza cero en todas las diferentes piezas intermedias.

Lauren Lev
Muy bien, todo el mundo, eso fue un buen calentamiento. Matt, pasaremos a ti. Empecemos con nuestra primera mesa redonda de temas candentes para 2022.

Matt Tankersley
Sabéis, hoy sólo voy a volar desde la cadera, chicos, decimos que tiende a funcionar a veces bien, mejor que el guión. Y diré que me reí mucho la última vez que hablamos de la confianza cero. Fue justo después de la Conferencia de Channel Partners. Y de alguna manera surgió la palabra "confianza cero" y Sid se apresuró a señalar que eso no era lo que su mujer le tenía preparado cuando estaba en Las Vegas. No era Confianza Cero. Así que chicos, en el formato típico aquí, sólo queremos patear alrededor de la habitación muy rápidamente. Queremos respetar el tiempo de todos hoy y asegurarnos de que terminamos las dos rondas. Queremos que todos nos digan qué opina su empresa sobre la confianza cero y por qué es importante. Y luego hablaremos en nuestra segunda ronda de preguntas sobre lo que su empresa está haciendo específicamente en este espacio. Así que, Lauren, yo diría, dinos quién va a ir primero, y vamos a empezar a desglosar lo que es la confianza cero y por qué es importante.

Lauren Lev
Muy bien, Jim. Te subiremos primero. Llévatelo.

Castillo de Sid
De acuerdo. Siempre me presionas a mí primero.

Lauren Lev
Eres el VIP, tienes más experiencia.

Castillo de Sid
Sí. Bueno, estando en TBI tuve el placer en mi papel de trabajar con tan grandes vendedores que tenemos en esta llamada. Por lo tanto, si nos fijamos en la confianza cero en su aspecto más fundamental, es realmente exactamente lo que está diciendo. ¿Es así? Es una arquitectura basada en el principio de que no se puede confiar en nada. Y llevarlo un poco más lejos. Eso significa que ningún dispositivo, usuario o aplicación que intente interactuar con cualquier parte de tu infraestructura, tus datos, tu aplicación, nada de eso puede considerarse seguro. Por lo tanto, cuando se toma de ese método, si nos fijamos en cómo las organizaciones históricamente han hecho la seguridad, se trata de proteger el perímetro de la red. Bueno, el problema con eso es, que el perímetro se está erosionando. El problema con eso es, que el perímetro está cambiando. Y el problema con eso es que los actores de amenazas van a burlar tus defensas perimetrales. ¿Verdad? Así que, creo que hablamos en un episodio anterior, el eslabón más débil de todo esto es el humano. Por lo tanto, tenemos que anticipar el uso de una postura de seguridad cibernética. ¿Cómo puedo saber que los humanos van a hacer clic en el enlace, les damos formación? Y cómo voy a proporcionar capacidades más ricas en torno a cuando lo hacen. Y ese es realmente el principio detrás de la confianza cero: no me importa quién eres, qué dispositivo, no voy a confiar en ti, no importa cada vez que entres. Porque inherentemente, las organizaciones una vez que ese usuario era de confianza, podían ir a cualquier parte dentro de la organización. Y eso no es una buena cosa. Por lo tanto, eso es realmente cómo se ve a las organizaciones adoptar esta metodología de arquitectura de confianza cero. Debido a lo que estamos pasando perímetro de rodadura, y ser capaz de proporcionar esa capa de defensa y no confiar en nadie. Por lo tanto, voy a parar ahí, porque voy a seguir hablando.

Lauren Lev
De acuerdo. Ryan, no hay presión para seguir, pero te tendremos a ti a continuación. Explica a nuestra audiencia qué es la confianza cero y cuál es el riesgo que la hace necesaria.

Ryan Bowman
Oh, esa fue una gran, gran introducción, Jim. Y has tocado muchas áreas diferentes. Y tal vez, tal vez sólo para añadir a eso, desde el punto de vista del riesgo, es, ya sabes, que ha sido el enfoque tradicional, ¿verdad? ¿Cuál es el siguiente riesgo? Que nos va a pillar y ¿cómo lo paramos? ¿Cómo prevenimos y protegemos contra ese riesgo? Bueno, ciertamente no quiero ser el que pida crear una lista de todos los riesgos que hay ahí fuera. Porque ni siquiera puedo teclear tan rápido como llegan los nuevos riesgos. Cada día hay nuevos métodos de ataque sobre los que leemos, y no podemos seguirles el ritmo. Pero cuando se piensa en la confianza cero es, ¿por qué tenemos que confiar en todas esas cosas que nuestros usuarios van a hacer, los usuarios van a hacer clic en las cosas, van a abrir las cosas que la gente les envía, no porque sean intrínsecamente malicioso, o que están tratando de ser malicioso, pero es sólo que piensan que están haciendo lo que se supone que deben hacer. Y nunca vamos a ser capaces de identificar todas esas cosas. Hay demasiadas. Por lo tanto, lo que el concepto de confianza cero está construyendo - lo que Jim dijo es, sólo tenemos que averiguar lo que nuestros usuarios realmente tienen que hacer con el fin de llevar a cabo su trabajo. Y asegurémonos de que puedan hacer esas cosas como lo necesitan. Pero no les dejemos hacer nada más. Si necesitan hacer algo nuevo, esa cosa nueva no es de confianza hasta que alguien pueda validarla y darle el sello de aprobación, y decidir que vamos a confiar en eso. Por lo tanto, se trata de dar la vuelta al guión diciendo que en lugar de confiar, y luego tratar de verificar, lo cual es realmente difícil, simplemente no confiemos hasta que se valide con seguridad y se le dé ese sello de aprobación.

Lauren Lev
Sí. Sid, te veo moviendo la cabeza en señal de aprobación, así que puedes ser el siguiente.

Castillo de Sid
Bien, gracias. Me gusta lo que Jim decía antes sobre los usuarios y lo que hacen. Y eso es, obviamente, estamos jugando en esa palabra que doo-doo que pisan. Y como has oído, Ryan dijo, tenemos que permitirles hacer lo que van a hacer dentro de su organización. Y tenemos que entender lo que podemos confiar y lo que no. Lo vemos en LogMeIn y LastPass, para eso, todo tiene que ser protegido como si ya está expuesto, que ya está ahí fuera y la gente lo está viendo. Por lo tanto, todo sobre nosotros es un componente de confianza cero o más bien de conocimiento cero que queremos mantener estos datos y autenticarlos, asegurarnos de que no se utilicen ni se roben, y asegurarnos de que podemos verificar si están comprometidos, pero también autenticar que eres quien eres con nuestras diversas herramientas. Ese es el aspecto del conocimiento cero y la confianza cero en el que nos basamos, pero se asocia muy bien con muchos de los otros productos que vas a oír y ver. Eso es lo que vas a escuchar sobre este "¿Quién está en tu nube?" y todo lo que Matt y Lauren están hablando es, que esto es algo que tiene que ser trabajado en conjunto. Estas soluciones harán cosas por ti, pero todo junto será lo que protegerá a tu organización y te ayudará.

Lauren Lev
Sí, sin duda es un enfoque por capas. No se puede tener uno sin los otros. No se puede tener uno sin los otros. Muy bien, perfecto. Frank, serás el siguiente.

Frank DePrisco
Claro. En la forma en que nosotros o yo vemos la confianza cero, como la persona de cumplimiento y mis antecedentes que he tenido durante tanto tiempo, siempre ha sido sobre el menor privilegio. Y es tan difícil de implementar, ha sido tan difícil en el pasado. Y conseguir que las empresas lo entiendan y construyan sus productos de esa manera, ha sido tan difícil. Así que ahora que hay un enfoque en la aplicación, la persona, el acceso, que se puede hacer a través de productos, es más fácil para las empresas desarrollar productos de software, utilizando otras herramientas para ayudar a asegurar que las personas tengan acceso para hacer su trabajo y hacer lo que necesitan, pero nada más.

Lauren Lev
Muy bien, Chase, ¿quieres cerrar nuestra primera mesa redonda de hoy?

Chase Doelling
Sí, absolutamente. Creo que por lo general lo que me gusta hacer es sólo a través de analogías ¿verdad? Y así, pensar en el movimiento de confiar pero verificar, y luego verificar cada paso. Y así, creo que confiar pero verificar al entrar por la puerta y decir, Hey, te ves bien, ¿verdad? Compruebas el DNI, pero luego pasas el resto de la noche estupendamente. Lo comparable a eso es casi como ir al aeropuerto, ¿verdad? Y así, en cada intersección estás constantemente verificando tu identidad, te presentas, facturas tu maleta, y pasas por seguridad. Y luego otra vez, y otra vez, y entonces usted sabe, otra vez, si lo hace en el bar allí, a la derecha, y de modo que cada paso del camino, usted está constantemente verificando a sí mismo y el tipo de acceso a todo lo que usted necesita. Y así es como pensamos en JumpCloud: gestionamos todas las identidades de los usuarios, pero también el acceso a las aplicaciones que tienen, su infraestructura, ya sean dispositivos, redes u otros elementos. Y así, en lugar de usted sabe, yo diría que mostrar su tarjeta de embarque, a la derecha, que se habilita push NFA. Estamos habilitando otros desafíos de autenticación a través de ese camino. Y luego dentro de eso establecemos, yo diría que nos centramos mucho en los aspectos condicionales de eso, como, ¿cuáles son las condiciones en las que desea asegurarse de que eso suceda? Como, bueno, estás fuera de la oficina, ¿verdad? Así que va a haber más desafíos, vienes de esta IP, vienes de un dispositivo desconocido, todos estos elementos diferentes que somos capaces de combinar en ese viaje de autenticación, ¿verdad? Porque queremos asegurarnos de que puedes autenticarte y todas esas cosas, pero luego, como dice Frank, también estás autorizado a acceder a esas cosas, ¿no? Y así, tipo de asegurarse de que usted tiene el equilibrio de ambos.

Lauren Lev
Matt, antes de pasar a la segunda ronda, ¿tienes algún comentario final sobre la confianza cero?

Matt Tankersley
Ya sabes, los pensamientos que tenía, mientras estábamos hablando, es usted sabe, ¿cuáles son los impactos de la productividad, el derecho de menor privilegio y cero confianza. Y mucha gente escuchando podría decir, muy rápidamente, hombre, esto tiene mucho sentido, ya sabes, estadísticamente hablando, y todo, pero no puedo permitirme tener mi fuerza de trabajo productivamente impactada de esta manera. Y la realidad es que tienes que parar y preguntarte, ¿cuál es el coste de no hacerlo? ¿Cuál es el coste de tener un compromiso de confianza intencional o no intencional que tiene todos los sistemas en su entorno bloqueado debido a ransomware, o algo por el estilo? Creo que la realidad es que no es una opción. Así que, tomemos el resto de nuestro tiempo, continuemos pasando la batuta, centrémonos en cómo cada una de sus organizaciones va a luchar contra la confianza cero, y desarmar el riesgo asociado con la confianza inherente o por defecto de los usuarios, dispositivos, datos, aplicaciones, privilegios y almacenamiento. ¿Qué más debe formar parte de esta conversación? Y Lauren, te seguiré la pista en cuanto a quién pensamos que es el siguiente.

Lauren Lev
Perfecto. De acuerdo. Sid, habla sobre el riesgo inherente y la solución de LastPass a la confianza cero.

Castillo de Sid
Gracias de nuevo, Lauren. Obviamente, los datos son el gran riesgo aquí. Y ya sabes, los datos son la nueva moneda. Entonces, ¿qué puede pasar con esta información? ¿Necesitamos asegurarnos de que no se almacena nada personal, que ninguno de los puntos finales está comprometido? Ya sabes, ¿cómo vamos entre estos diferentes lugares y diferentes tecnologías? Como ya habrás oído, las AMF son herramientas increíbles para verificar que eres quien eres, que estás iniciando sesión desde donde se supone que debes estar. Por lo tanto, estas piezas diferentes, pero LastPass con esa gestión de acceso de identidad, se trata de proteger los datos, y los usuarios y asegurarse de que incluso si nos comprometemos de alguna manera, forma, o forma que nada se perdió que podría ser utilizado en contra de alguien más.

Lauren Lev
Frank, eres el siguiente.

Frank DePrisco
Así que forma parte de los premios en metálico. La seguridad es nuestra máxima prioridad para este año, hemos empezado a implantar una filosofía de confianza cero en nosotros mismos. Así que, aunque no tenemos un producto específico para la confianza cero, estamos implementando productos para asegurarnos de que nuestros colegas y nuestra infraestructura permanecen a salvo de ataques de ciberseguridad. Hoy, a las 11 en punto, hemos puesto en marcha la primera fase. Y así, con una empresa de nuestro tamaño, y muchas otras empresas, hay tantas aplicaciones, y puede ser una cosa tan grande que lo estamos haciendo como un enfoque gradual con un par de oficinas, y sólo estamos haciendo 18 aplicaciones para empezar. Así que creo que es importante asegurarse de que sabes cuántos recursos vas a necesitar y cuál es el alcance del proyecto antes de empezar y tener un plan, de modo que puedas implementarlo y asegurarte de que no estás quitando acceso privilegiado o perjudicando la productividad. Así que estamos aplicando un enfoque por fases. Y acabamos de empezar hoy. Será interesante ver cómo va mañana.

Lauren Lev
Muy bien, perfecto. Bien, entonces iremos a Chase a continuación.

Chase Doelling
Perfecto. Creo que, ya sabes, hay mucho en lo que pensamos en términos de clases de basura, yo diría que la otra pieza es capas, derecho capas de autenticación a medida que avanza a través de él. Y así, supongo, para darle un ejemplo de un día en la vida, a la derecha. Por lo tanto, al iniciar sesión en mi máquina hoy, ya sabes, está protegido con push MFA. Por lo tanto, tengo que- tipo de entrar en mi dispositivo. Pero ahora vengo de un dispositivo seguro, porque también tengo un certificado en eso, ¿verdad? Y así, bien genial. Y entonces puedo iniciar sesión en mi JumpCloud single-sign-on, y que está diseñado específicamente porque soy parte de un grupo dentro de nuestras organizaciones. Tengo acceso a todas las aplicaciones que necesito, pero todos los demás que no, ¿verdad? Y así, si yo estaba llegando desde una perspectiva de ingeniería, para tipo de usar ese ejemplo, tal vez puedo llegar hasta el final en mi entorno de AWS, pero sólo puedo acceder a ciertas áreas, ¿verdad? No tengo-No soy parte del equipo de DevOps, así que no puedo, ya sabes, tener visibilidad en esa infraestructura. Por lo tanto, es incluso pensar en la granularidad de cuando usted quiere que eso suceda. Y luego también subir la apuesta cuando se quiere, ¿verdad? Y así, creo que hay, ya sabes, una de las piezas que tenemos en torno a la confianza cero, y todo lo demás es ese tipo de ese delgado borde que usted camina entre cuánto es demasiada seguridad, donde usted está frustrando a todos sus usuarios todo el tiempo, pero entonces ¿cuáles son todos los componentes de fondo que usted puede confiar en, ya sabes, todo el mundo dentro de esta llamada a tipo de hacer que una experiencia sin fisuras, a la derecha. Por lo tanto, toda esa experiencia de inicio de sesión, a la derecha, tuve que hacer un par de cosas. Pero yo estaba comprobado en cada punto tipo de en nombre de la infraestructura detrás de eso. Y así, eso es mucho acerca de cómo pensamos en permitir que una gran cantidad de pequeñas organizaciones medianas para ir alrededor de eso. Y así, si usted piensa acerca de incluso la historia de cero confianza, y el tipo de cómo surgió, otro buen ejemplo de esto es Google con su Beyond Corp tipo de aplicación. Ya sabes, el impulso de que era como, ¿cómo podemos acceder a cosas sin una VPN? Y ahora la realidad es que muchas organizaciones pueden tener su JumpCloud incluido porque para usar, ya sabes, la base de certificados y ya eres capaz de autenticar al usuario de un par de maneras diferentes, entonces eres capaz de, ya sabes, no necesitas realmente una VPN para acceder a esas piezas. Por lo tanto, es la capacidad de hacer que el camino seguro, pero realmente sin problemas asegurarse de que usted no está frustrando a la gente en el camino, ¿verdad? Porque a los puntos anteriores, a la derecha, los usuarios van a estar por todo el lugar. Por lo tanto, si usted puede guiar ese camino para ellos, que es realmente útil.

Matt Tankersley
Lauren, ya sabes, es interesante, nosotros, ya sabes, trabajamos con ConnectWise todos los días, y tenemos desde hace mucho tiempo, hemos trabajado con LastPass durante mucho tiempo, tenemos todos los días y cada uno de ellos juega un papel. Y, ya sabes, si usted sigue nuestros episodios, y por qué hemos desarrollado un enfoque por capas a la ciberseguridad superior uno y TOPcyber21, derecha, y así la identidad y gestión de acceso, que JumpCloud juega un papel importante en, ya sabes, el inventario de sus activos de riesgo, a la derecha, una gran parte que Automate y ConnectWise hace por nosotros. Pero si nos has estado escuchando, sabes que JumpCloud y ThreatLocker son dos de mis nuevos favoritos en el bloque. Y no sé si es justo llamarlos nuevos o no, chicos, pero son nuevos para nosotros. Y nos encanta. Y de hecho estoy en el sitio de un cliente en Dallas en este momento. Y tengo MacBook's a mi alrededor, y adivinen lo que estoy haciendo con estas cosas. Estoy poniendo JumpCloud en ellos. Y una vez que haya terminado con eso, vamos a estar hablando, un poco acerca de ThreatLocker una vez que tengamos ese agente Mac funcionando allí, ¿verdad? Pero estamos muy entusiasmados con ustedes dos, gracias por estar aquí. Y estoy ansioso Ryan, para que usted comparta con el equipo lo que está haciendo ThreatLocker porque definitivamente hace que nuestras hélices giren.

Ryan Bowman
Sí, absolutamente. Entonces, tenemos ese agente Mac en camino, Matt. Te lo dije en la oficina de ThreatLocker y se está hablando mucho de eso. Por lo tanto, se está acercando a la realidad. Así que, mantén tus ojos abiertos para eso. Pero ya sabes, ThreatLocker se centra en el propio punto final. He mencionado antes que nuestros usuarios van a hacer cosas porque piensan que están haciendo lo que se supone que deben hacer. Van a abrir esos archivos que... parece que es una factura en PDF que se supone que tienen que pagar, pero resulta que ha sido un archivo de ransomware lo que han ejecutado. Y con ThreatLocker, no vamos a dejar que esas cosas se ejecuten porque sólo vamos a identificar las aplicaciones que necesitas. ¿Necesitas ejecutar Microsoft Office? Sí, probablemente, vamos a dejar que se ejecute sin problemas. Pero cuando aparece algo nuevo que nunca has usado antes, no vamos a confiar en ello. Eso es cero confianza, no confiamos en ello. Y así, vamos a bloquearlo. Y vamos a permitir que alguien en el equipo TechOnPurpose para ver que lo que acaba de tratar de hacer y asegurarse de que eso es algo que se debe permitir que se ejecute. Y si lo es, es muy fácil para ellos añadirlo a la lista de confianza para que puedas utilizar esa aplicación. Pero todo lo que no ha sido previamente identificado simplemente no se va a permitir ejecutar. Ahora, la cosa número uno, por supuesto, es que estamos tratando de detener esos ransomware y otros archivos maliciosos obvios, muy obvios de ser capaz de ejecutar eso es enorme. Pero la otra parte en la que la gente no piensa son las aplicaciones en las que algunas personas pueden confiar y que pueden ser utilizadas con fines dañinos. Y voy a tomar el ejemplo de una herramienta de acceso remoto. Quiero decir, todos hemos oído hablar de las falsas llamadas de soporte técnico de Microsoft, ¿verdad? Llaman a la gente, soy de Microsoft, tienes un problema informático, estoy aquí para ayudarte. ¿Por qué no inicias esta herramienta de acceso remoto y me das acceso a tu ordenador para que pueda ayudarte? Bueno, ya sabes, TechOnPurpose, estoy seguro de que utiliza una herramienta de acceso remoto, pero probablemente sólo uno, tal vez dos, si tienen una copia de seguridad, hay lo que 10, 15, 20 opciones que la gente podría utilizar. Si intentan que tu usuario utilice una de esas herramientas que no está ya en la lista, no va a funcionar. Y entonces llamarán a TechOnPurpose y dirán, déjame ejecutar esto. Y pronto se darán cuenta de que están hablando con la gente equivocada. Por lo tanto, no es sólo lo malo, lo malo conocido, que es sin duda una gran parte de ella. Es también, lo innecesario, las aplicaciones que podrían ser de confianza para algunos, pero que no son necesarias en ese entorno, lo que les impide luego ser capaces de hacer daño. Y lo sé, no tenemos mucho tiempo aquí, pero el acceso a los datos alguien mencionó anteriormente. La segunda pieza es una vez que su aplicación se puede ejecutar, ¿qué es lo que puede hacer en su entorno. De nuevo, Office necesita conectarse a tus recursos compartidos de red y acceder a tus documentos de Word y Excel. Hay muchas otras aplicaciones que ejecutas en tu ordenador que no tienen ninguna razón para hacer eso. No necesitan esos datos para cumplir su función. Así que no les des acceso a esos datos. En el caso de que esa aplicación tenga una vulnerabilidad en algún momento, no podrá utilizarse para acceder a esos datos porque, en primer lugar, nunca los necesitó. Por tanto, controla lo que se puede ejecutar. Si no es necesario, no dejes que se ejecute. Y si vas a dejar que se ejecute, mantenla en su carril. Deja que esa aplicación haga lo que tiene que hacer. No dejes que lo haga más.

Matt Tankersley
Lauren, sé que vamos a darle a Jim unas últimas palabras en... Sí, colega. Te tengo.

Jim Bowers
Ya lo creo.

Matt Tankersley
Sí, no dije, sí sé que lo eres, así que no lo pierdas. No dejes que te haga perder la pista. No dije esto antes sobre JumpCloud, y una de las cosas que nos encanta allí es muy similar a lo que ThreatLocker está haciendo ¿verdad? Y podemos decir, hey, sólo se puede acceder a estas aplicaciones en estos dispositivos. Y, ya sabes, podría darte, podría darte mi credencial y mi nombre de usuario y podrías ir a cualquier parte del mundo. Sin estas tecnologías, podrías entrar, podrías robar todos mis correos electrónicos y toda mi información de contacto. Pero ya sabes, JumpCloud hace un trabajo increíble de eso. Hemos trabajado con soluciones similares, como Google Context Aware, la tecnología que dice, Hey, hombre, si no estás, si ese dispositivo no está aprobado dentro de la consola, no vamos a dejarte entrar. Creo, Jim, déjame prepararte el escenario para el cierre. Hemos dicho esto muchas veces, no hay bala de plata a cualquiera de los TOPcyber21 o la ciberseguridad en general. Es absolutamente un enfoque en capas. Espero que lo hayan oído una y otra vez. En este caso, creo que lo que es, es seguro decir chicos, la confianza cero es una metodología. Y podemos adoptar una metodología de confianza cero con los dispositivos que usamos y dónde los usamos y qué redes se conectan y qué credenciales usamos, dónde puedo usar esas credenciales y dónde no, y qué papel juega la MFA. Me encanta lo que hace ThreatLocker con el endpoint. Hablamos de EDR la semana pasada, ¿verdad? Creo que fue la semana pasada cuando hablamos por última vez, tal vez hace un par de episodios sobre EDR. Están todas las cosas que sabemos y luego está lo que no sabemos. Lo que me encanta de ThreatLocker es que cortan en el pasado hablando de cosas que no sabemos. Y vamos a asumirlo, no sabemos, no está autorizado. Cero confianza, chicos, Es una metodología. Es imperativo. Involucra a todas estas capas diferentes. Y amamos a nuestro chef de soluciones de todos nuestros proveedores. Así que no podemos hacer todo eso sin nuestros grandes amigos de TBI y nuestro reparto VIP para ayudarnos con la distribución y la adquisición y ser más inteligentes de lo que realmente somos. Jim, ¿qué opinas de cómo tu equipo aborda la confianza cero?

Jim Bowers
Sí, así que, en primer lugar, amigo gran, gran grupo de miembros del elenco. Amigo, este es uno de los mejores que he hecho, gran intelecto aquí. Pero otra cosa, me encantan los 21 pasos para asegurar una tecnología fiable, ¿verdad? Y no puedo enfatizar lo suficiente, porque esa es la hoja de ruta para todos, no sólo a sus clientes, pero todo el mundo debe tomar. Porque soy italiano y te diré una cosa, si tomas cualquier capa de esa lasaña, no es lasaña. Te digo que no es lasaña. Por lo tanto, en ese caso, cuando usted toma estas capas a cabo, su seguridad no es donde tiene que estar, ¿verdad? Por lo tanto, mi opinión es como usted ha dicho, tengo este gran trabajo para trabajar con los proveedores, como estos chicos que están cambiando y empujando y permitiendo a las organizaciones para cumplir con esta nueva generación de cómo van a hacer negocios, ¿verdad? Y me encanta, Ryan lo dijo, me gusta llamar a los puntos finales puntos de partida. Es centrarse en ese punto final. Ahí es donde los actores de amenazas van a ir. Ese es un componente crítico en esto, ¿verdad? Nos centramos en la solución de Sid se centra en que el usuario final, no vamos a confiar en ellos, ¿verdad? Y habló de que la confianza cero y creo que me encanta cómo Chase utiliza esa analogía. Me gusta verlo como un hotel, ¿verdad? Tengo mi tarjeta llave; entro en el hotel. Con esa tarjeta, puedo ser capaz de ir a la recepción y tal vez tomar un aperitivo y tal vez ir a una sala de conferencias. Pero si no tengo una habitación allí, no puedo entrar en mi habitación. O ahora no puedo entrar en el ascensor a la planta de la habitación. Y eso es lo que es la confianza cero a todos los efectos. Te voy a permitir hacer tu función de trabajo, pero te voy a limitar sólo a eso, ¿verdad? Y hay piezas y estos vendedores llenan esas capas en la confianza cero, así como las capas en sus 21 pasos. Por lo tanto, eso es lo que es impresionante acerca de este tipo de formato. Eso es lo que la confianza cero es en mi opinión. Y es por eso que usted está teniendo estas series para permitir a nuestra clase para ver lo que se necesita para tener ese enfoque en capas a la seguridad.

Matt Tankersley
Bueno, Lauren, hemos sido realmente eficientes con nuestro tiempo hoy. Creo que en realidad terminamos más rápido de lo que pretendíamos. Y así, digo, si alguien tiene alguna palabra final que quieren lanzar en la confianza cero, que obviamente nos va a cerrar y decirle a la gente cómo conseguir demos gratis para todas estas tecnologías y ensayos a través TechOnPurpose. Por supuesto, ese es el objetivo. Pero las palabras finales, y permítanme dar inicio a Hollywood Squares. Chase, te veo arriba a la izquierda. ¿Algún último pensamiento para nuestros oyentes que están tratando de comprender lo que es la confianza cero?

Chase Doelling
Sabes, en realidad sólo iba a tratar de añadir uno, Jim. Creo que una de las piezas más grandes que hablamos es que no se puede, no se puede comprar, ¿verdad? No es como, Muy bien, genial. Tengo algo de confianza cero. Es una metodología. Es un enfoque, y es en una de las otras piezas también que es realmente interesante. Cuando hablamos con nuestros clientes acerca de esto, los obliga a pensar sobre ¿cuáles son todos esos puntos de acceso condicional? ¿Quién debería tener acceso a qué? Y eso es, eso es en realidad un nuevo ejercicio que muchas empresas aún tienen que pasar, ¿verdad? ¿Qué aplicaciones, qué usuarios, dónde deberían estar? Y es algo genial en lo que pensar, porque entonces internalizas todo eso, ya sabes, somos sólo el software que te ayuda, ya sabes, a proporcionar eso, ¿verdad? Pero vuelve a ser como, ¿cuál es el mejor proceso? ¿Cuál es la mejor capa para su organización a medida que avanza a través de esto y construir, ya sabes, la seguridad y lo que significa para usted. Y así, esa es la otra pieza que me encanta de ella, a la derecha, es los diferentes tipos de lasaña, ¿verdad? Pero usted todavía tiene un montón de esos componentes que se suman a ella.

Matt Tankersley
Me encanta. Para todos nuestros amigos de la hélice, aquí y por ahí, si no lo has oído, se tarda unos segundos para configurar una demo JumpCloud, por cierto, y sus primeros 10 usuarios son gratuitos. Por lo tanto, si usted tiene alguna curiosidad acerca de esto, vaya a inscribirse, jugar con él, patear los neumáticos, si quieres hacerlo bien la primera vez, llámenos. Te ayudaremos con eso. Así que, voy a ir por Hollywood Squares. Frank, ¿algún pensamiento final?

Frank DePrisco
Sí, sólo diré como parte de eso, asegúrate de tener un grupo de prueba, ¿verdad? Las pruebas son grandes, porque se puede probar y se puede ver lo que va a pasar. Y qué es lo que vas a romper por no saber lo que estás haciendo hasta que lo aprendas. Y luego, sólo para asegurarse de que no pierda esa productividad, hablamos de, ya sabes, tener ese grupo de prueba. Tener un grupo inicial de aplicaciones o usuarios que tal vez es un subconjunto más pequeño, sólo para que usted obtenga antes de saltar pulg

Matt Tankersley
Sí, y ConnectWise, ustedes han hecho un trabajo fenomenal de equiparnos como proveedores de servicios gestionados y nuestros compañeros para equipar a nuestros clientes a través de la educación. Francamente, eso es una parte importante de lo que estamos haciendo con esta serie, y no podríamos haberlo hecho sin vosotros. Y estoy deseando ver lo que ustedes siguen haciendo con cero confianza y ayudar a modelar ese comportamiento para nosotros y nuestros clientes. Gracias por acompañarnos como siempre, Frank. Voy a seguir dando vueltas alrededor del círculo. Jim, te veo. ¿Algún pensamiento final?

Jim Bowers
No, no hay comentarios finales. Voy a decir una cosa que tengo que realmente - cero confianza es una especie de oxímoron porque tienes que confiar en alguien para configurar la confianza cero. Pero eso es un tema completamente diferente.

Matt Tankersley
Episodio 23, recuerda que vamos a volver a eso. ¿Sid?

Castillo de Sid
Solíamos hablar de confiar en todo el mundo y de dar una oportunidad a todo el mundo. Pero la confianza se pierde fácilmente y es muy difícil recuperarla. Y el mundo ha cambiado. Y ese es el punto de vista que tengo ahora: antes confiaba en todo el mundo y esperaba que tuvieran buenas intenciones y buenas medidas. Pero hoy, tenemos que verlo de la manera opuesta. Y lo mejor que podemos hacer es trabajar con una empresa como TechOnPurpose y estudiar los distintos factores que podemos ofrecer a esos clientes y socios para mejorar y facilitar las cosas. Intentamos que no haya fricciones, porque entiendo que, cuando voy al aeropuerto, tengo que hacer todas estas cosas para estar seguro. Pero también veo la frustración. Así que tiene que haber un compromiso de alguna forma o factor. Y eso es lo que intentamos hacer: facilitar las cosas para que podamos hacer lo que se supone que debemos hacer. Pero, de nuevo, gracias por recibirnos.

Matt Tankersley
Siempre, siempre es genial tenerte, Sid. Lauren, vamos a dejar que cierres después de que Ryan nos de sus pensamientos finales.

Ryan Bowman
Sí, tal vez sólo voy a - Jim, que tipo de mencionado esto - en el punto de vista de la fricción, que es la confianza cero asusta a mucha gente, tienen miedo de que, bueno, mi gente no va a ser capaz de hacer su trabajo porque usted no está confiando en nada. Y tienes que entender que, ya sabes, bueno pensar en todas estas soluciones, vamos a identificar los comportamientos normales y esperados, y esos van a ser de confianza. Por lo tanto, hay mucha preocupación acerca de lo que va a suceder. ¿Cuál será el impacto? Y la conclusión es que debería ser mínimo, si es que lo hay. Siempre hay un periodo de aprendizaje de configuración para afinar las cosas. Pero si tu gente está haciendo cosas nuevas que nunca han hecho antes, ¿no deberías saberlo de todos modos? Por ejemplo, ¿por qué tienen que descargar un nuevo juego de aplicaciones? Ya sabes, dependiendo de lo estricto que seas con tus políticas, ya sabes, si esas cosas están sucediendo, es bueno que alguien lo sepa. Y si sólo están haciendo lo que hicieron ayer, y el día anterior, y el día anterior a ese, no hay fricción, porque esas cosas, esas cosas van a ser permitidas. Por lo tanto, muchas personas tienen miedo de saltar y dar ese salto, pero darle una oportunidad. Pero hay que intentarlo. Y ya sabes, el análisis del aeropuerto, estas analogías son geniales. Ya sabes, es el costo que pagas para volar, ¿verdad? Acabo de volar esta semana y cada vez que guardo mi licencia porque creo que he terminado con ella tengo que sacarla una vez más. Pero ya ni siquiera piensas en ello. Es sólo que no vas a pasar al siguiente paso si no lo haces, así que simplemente haces lo que tienes que hacer. Y sabes que hay cierta aclamación desde ese punto de vista para acostumbrarse a los procedimientos. Como alguien mencionó, esto es lo que nos hace seguros y sabemos que tenemos que hacer estas cosas, nos acostumbramos. Al principio no nos gusta, refunfuñamos y nos quejamos. Pero luego hacemos lo que tenemos que hacer y seguimos adelante. Así que inténtalo.

Matt Tankersley
Y Ryan, usted echó un vistazo a la derecha sobre esto, voy a conectar algunos puntos finales entre Frank, algo que usted dijo y Ryan dijo. En realidad es parte de cada implementación de ThreatLocker que hay un período de aprendizaje. Y es un proceso muy impresionante que construyeron en esta cosa en el extremo delantero. Somos capaces de desplegar su tecnología y empezar a obtener visibilidad en tiempo real y visuales en cada punto final, cada aplicación y cada proceso que se está ejecutando. Por lo tanto, que ahora se puede dejar que la cosa funcione durante unos días, y volver a reunirse como un grupo y evaluar. Muy bien, así que cuando se llega a ese punto de fricción que seguimos hablando, está bien evaluado y bien documentado. Y estamos realmente impresionados, Ryan, con lo que ustedes hacen y gracias por ser un socio, hombre.

Ryan Bowman
De nada, gracias por recibirme. Me alegro de estar aquí.

Matt Tankersley
Sí, absolutamente.

Lauren Lev
Os he oído decirlo una y otra vez en este episodio, pero gran parte de esto depende del usuario final y de su educación e implementación. Por lo tanto, quería enchufar descaradamente episodio uno en la formación de sensibilización de seguridad. Compruébalo en YouTube, Facebook, Spotify y LinkedIn si aún no lo has hecho. Así que, si desea iniciar una prueba gratuita de cualquiera de nuestros socios de soluciones, envíenos un correo electrónico a e inscríbase en nuestra evaluación gratuita de ciberseguridad visitando WhosInYour.Cloud hoy mismo. De nuevo, un último recordatorio: ponte al día con todos los episodios de nuestra serie "¿Quién está en tu nube?" en LinkedIn, YouTube, Facebook y Spotify, y recibe directamente en tu bandeja de entrada suscribiéndote a TechOnPurpose.net/blog. La semana que viene, tenemos un episodio muy bueno para ustedes sobre el correo electrónico y la protección contra el phishing. Y para cerrar la temporada de vacaciones, ¿sabía usted que las víctimas fueron más susceptibles a los escaneos que en cualquier otro momento del año de los ataques de actores maliciosos de la banca en usted para hacer clic en cupones fraudulentos y ofertas. A todos nos gustan las buenas ofertas, especialmente a mí, pero no a costa de sacrificar la ciberseguridad, y Matt me mataría si lo hiciera. Así que, aprende más sobre cómo protegerte a ti mismo y a tu negocio en 2022 en el episodio nueve que se publicará el próximo martes 11 de enero. Para despedirnos, soy Lauren Lev, Directora de Marketing de TechOnPurpose. Esperamos que todos hayan disfrutado de sus vacaciones y esperamos un año nuevo ciberseguro. Eso es todo por hoy. Adiós a todos.

Matt Tankersley
Feliz Año Nuevo, chicos.