¿Está buscando una solución de seguridad de red más completa? Entendamos la diferencia entre VPN, SDP y ZTNA.
Las VPN (redes privadas virtuales) han estado ayudando a las empresas con un acceso seguro para vincular sucursales, trabajadores remotos y terceros durante más de 25 años. Sin embargo, los requisitos de redes y comunicaciones evolucionan continuamente y son sofisticados. la seguridad cibernética las amenazas son cada vez más comunes.
Además, la investigación muestra que 55 por ciento de las empresas ahora tienen trabajadores que a menudo se encuentran a distancia, 50 por ciento de los datos de la empresa se almacenan en la nube y es probable que los peligros se encuentren tanto dentro como fuera del perímetro. Como resultado, las VPN están comenzando a mostrar su edad porque no abordan adecuadamente las preocupaciones de seguridad en el nuevo panorama.
Es posible que su proveedor de VPN actual no pueda modernizar su tecnología para adaptarse a las amenazas de seguridad que enfrentamos hoy. Aquí es donde Perímetros definidos por software (SDP) y Zero Trust Networks Access (ZTNA). Estos son enfoques similares a las VPN pero soluciones de seguridad de red más innovadoras, estrictas y completas.
What are VPN, SDP, and ZTNA?
¡Vamos a entenderlos!
Redes privadas virtuales (VPNs)
VPN se refiere a una conexión de red basada en túneles virtuales seguros entre puntos que protegen a los usuarios en redes públicas. Las VPN autentican a los usuarios desde fuera de la red antes de canalizarlos al interior. Solo los usuarios conectados a la VPN pueden ver y acceder a los activos y obtener visibilidad de la actividad de la red.
Supongamos que eres usando una VPN para navegar por internet. En ese caso, su ISP (Internet Service Provider) y otros terceros no podrán monitorear qué sitios web visita o los datos que transmite y recibe porque el servidor VPN se convierte en la fuente de sus datos. Cifra su tráfico de Internet y oculta su identidad en línea en tiempo real. Asimismo, los ciberdelincuentes no pueden secuestrar su tráfico de Internet para robar su información personal.
Sin embargo, las VPN tienen varios inconvenientes. Por ejemplo, la computación en nube y el software como servicio (SaaS) no se utilizó cuando se inventó la VPN heredada. Cuando se desarrollaron las VPN, la mayoría de las empresas almacenaban sus datos en redes corporativas internas. Y el empleo remoto era poco común en esta época.
Desventajas de VPN
Estas son algunas de las desventajas de las VPN que las hacen inseguras e inconvenientes para las organizaciones de hoy:
Puertos abiertos: Los concentradores VPN (el equipo de red que proporciona las conexiones VPN) dependen de puertos abiertos para establecer conexiones VPN. El problema es que los ciberdelincuentes suelen atacar puertos abiertos y utilícelos para acceder a las redes.
Acceso a nivel de red: Una vez que una VPN autentica a los usuarios y les permite ingresar a la red, tienen acceso sin restricciones, lo que expone la red a amenazas. Esta falla de diseño deja los datos, las aplicaciones y la propiedad intelectual de una empresa vulnerable a los ataques.
Autorización inadecuada: A diferencia de SDP y ZTNA, las VPN no requieren identificación tanto para los usuarios como para los dispositivos que intentan acceder a una red. Y dado que los usuarios siempre tienen prácticas deficientes de contraseñas y sin mencionar los millones de credenciales de usuario robadas disponibles para la venta en el Red oscura, los piratas informáticos pueden capturar y omitir los códigos de autenticación de dos factores en sus cuentas en línea.
Vulnerabilidades en software: Se ha descubierto que muchos sistemas VPN populares contienen problemas de software que los estafadores han podido aprovechar con el tiempo. Los ciberdelincuentes buscan software VPN sin parche porque deja a las empresas vulnerables a los ataques. Esto es cierto para los usuarios de VPN que no han actualizado su software incluso cuando los proveedores ofrecen parches con prontitud.
Rendimiento ineficaz: Los concentradores de VPN pueden causar puntos de estrangulamiento, lo que da como resultado un rendimiento lento, estado latentey, en general, una mala experiencia para el usuario.
Inconveniente: La configuración de VPN es un procedimiento costoso y lento que requiere mucho esfuerzo por parte del equipo de seguridad y los usuarios. Además, las VPN no son seguras. solución de seguridad de red debido a las típicas vulnerabilidades tecnológicas que aumentan la superficie de ataque.
Perímetro definido por software (SDP)
SDP, también conocido como "Nube negra", es un enfoque de seguridad informática que oculta la infraestructura conectada a Internet, como servidores, enrutadores y otros activos de la empresa, para que no sean vistos por terceros y atacantes, ya sea en las instalaciones o en la nube. .
SDP controla el acceso a los recursos de red de las organizaciones en función de un enfoque de autenticación de identidad. Los SDP autentican las identidades del dispositivo y del usuario evaluando primero el estado del dispositivo y verificando la identidad del usuario. Un usuario autenticado recibe su conexión de red encriptada, a la que ningún otro usuario o servidor puede acceder. Esta red también incluye solo aquellos servicios a los que se le ha otorgado acceso al usuario.
Esto significa que solo los usuarios autorizados pueden ver y acceder a los activos de la empresa desde el exterior, pero nadie más puede hacerlo. Esto distingue a SDP de las VPN, que imponen restricciones a los privilegios de los usuarios al tiempo que permiten el acceso a la red sin restricciones.
Acceso a la red de confianza cero (ZTNA)
La solución de seguridad de ZTNA permite el acceso remoto seguro a aplicaciones y servicios según las regulaciones de control de acceso.
En otras palabras, ZTNA no confía en ningún usuario o dispositivo y restringe el acceso a los recursos de la red incluso si el usuario ha accedido a esos mismos recursos anteriormente.
ZTNA garantiza que cada persona y dispositivo administrado que intente acceder a los recursos en una red de confianza cero se someta a un estricto proceso de verificación y autenticación de identidad, ya sea que se encuentren dentro o fuera del perímetro de la red.
Una vez que ZTNA ha establecido el acceso y ha validado al usuario, el sistema otorga al usuario acceso a la aplicación a través de una canal encriptado. Esto agrega una capa adicional de seguridad a las aplicaciones y servicios corporativos al ocultar las direcciones IP que de otro modo estarían expuestas al público.
Uno de los líderes en la solución ZTNA es Perímetro 81.
SDP vs. VPN
Los SDP son más seguros porque, a diferencia de las VPN, que permiten que todos los usuarios conectados accedan a toda la red, los SDP permiten a los usuarios tener su conexión de red privada. Los usuarios solo pueden acceder a los activos de la empresa que se les asignan.
Los SDP también pueden ser más manejables que las VPN, especialmente si los usuarios internos requieren varios niveles de acceso. El uso de VPN para administrar varios niveles de acceso a la red requiere la implementación de numerosos clientes VPN. Con SPD, no hay un solo cliente al que se conecten todos los que usan los mismos recursos; en cambio, cada usuario tiene su conexión de red. Es casi como si todos tuvieran su propia red privada virtual (VPN).
Además, los SDP validan tanto los dispositivos como los usuarios antes de acceder a la red, lo que dificulta significativamente que un atacante obtenga acceso al sistema utilizando solo credenciales robadas.
Los SDP y las VPN se distinguen por algunas otras características esenciales:
- Los SDP no están restringidos por la geografía o la infraestructura. Esto significa que SPD se puede utilizar para proteger tanto la infraestructura local como la infraestructura en la nube porque se basan en software en lugar de en hardware.
- Las instalaciones de nubes múltiples e híbridas también se integran fácilmente con los SDP.
- Los SDP pueden conectar a los usuarios desde cualquier lugar; no tienen que estar dentro de los límites de la red física de una empresa. Esto significa que los SDP son más útiles para administrar equipos remotos.
VPN vs. ZTNA
A diferencia de las VPN, que confían en todos los usuarios y dispositivos dentro de la red y brindan acceso completo a la LAN (red de área local), un diseño de confianza cero funciona según el principio de que ningún usuario, computadora o red, dentro o fuera del perímetro, puede ser confiable: de forma predeterminada.
Seguridad Zero Trust garantiza que todos los que intenten obtener acceso a los recursos de la red estén verificados y que el usuario tenga acceso solo a los servicios que se les hayan autorizado explícitamente. ZTNA examina la postura del dispositivo, el estado de autenticación y la ubicación del usuario para garantizar la confianza previa a la autenticación.
Esto resuelve un problema típico de VPN en el que los usuarios remotos BYOD (traiga su propio dispositivo) tienen el mismo grado de acceso que los usuarios en una oficina corporativa, aunque a menudo tienen menos restricciones de seguridad.
Otra diferencia es que, aunque una seguridad de red VPN clásica puede evitar el acceso desde fuera de la red, están diseñadas para confiar en los usuarios dentro de la red de forma predeterminada. Otorgan a los usuarios acceso a todos los activos de la red. El problema con esta estrategia es que una vez que un atacante obtiene acceso a la red, tiene control total sobre todo lo que hay dentro.
Una red de confianza cero también permite que los equipos de seguridad establezcan políticas de control de acceso específicas de la ubicación o del dispositivo para evitar que los dispositivos vulnerables o no parcheados se conecten a los servicios de red de la empresa.
Para resumir, ZTNA tiene muchas ventajas sobre VPN:
- Más seguro: ZTNA crea un manto de invisibilidad alrededor de los usuarios y las aplicaciones.
- Solo los recursos de la empresa asignados basados en la nube y basados en el servidor interno están disponibles tanto para los trabajadores remotos como para los usuarios en el sitio.
- Más sencillo de manejar: ZTNA está construido de abajo hacia arriba para el panorama actual de seguridad de red, con un excelente rendimiento y una fácil integración en mente.
- Mejor rendimiento: las soluciones ZTNA basadas en la nube garantizan una autenticación adecuada tanto del usuario como del dispositivo, eliminando los problemas de seguridad que crean las VPN.
- La escalabilidad es más sencilla: ZTNA es una plataforma basada en la nube que es fácil de escalar y no requiere ningún equipo.
SDP vs. ZTNA
SDP (Perímetros definidos por software) y ZTNA (Acceso a redes de confianza cero) emplean el concepto de una nube oscura para evitar que los usuarios y dispositivos no autorizados vean aplicaciones y servicios a los que no tienen acceso.
ZTNA y SDP solo permiten a los usuarios acceder a los recursos específicos que necesitan, lo que reduce significativamente el riesgo de movimiento lateral que de otro modo sería posible con las VPN, especialmente si un punto final o credenciales comprometidos permitieran escanear y pivotar a otros servicios.
Los SDP emplean una arquitectura de confianza cero de forma predeterminada, lo que significa que el acceso se retiene a menos que un usuario pueda autenticar satisfactoriamente su identidad.
Integrating your current VPN with SDP and ZTNA
Las VPN siguen siendo la tecnología de seguridad de acceso a la nube más popular, según un reciente Encuesta de NetMotion de 750 ejecutivos de TI. Más del 54 por ciento de las empresas utilizaron VPN para proporcionar acceso remoto seguro en 2020, en comparación con el 15 por ciento que utilizó las soluciones ZTNA y SDP.
Otra encuesta realizada por la compañía muestra que el 45 por ciento de las empresas planean usar VPN durante al menos otros tres años.
Pero para crear una conexión de red más completa y segura entre usuarios y dispositivos, puede incorporar SDP y ZTNA con su VPN actual. Con estas herramientas de solución de seguridad, puede resultar muy fácil para el equipo de seguridad personalizar y automatizar el acceso en función de las funciones y necesidades de un empleado dentro de la organización.
Y el acceso a aplicaciones y datos confidenciales se puede mantener seguro sin dejar de ser transparente y discreto, independientemente de si los empleados se encuentran en las instalaciones o en la nube.
Palabras finales 👨🏫
A medida que los equipos de red, TI y seguridad colaboran para minimizar el servicio de ataque y prevenir amenazas en sus organizaciones, muchos pueden descubrir que invertir en una solución SDP o ZTNA e incorporarla a su actual VPN es la solución más lógica.
También descubrirán que estos cambios de seguridad no tienen por qué ser rápidos, disruptivos o costosos. Pero pueden y deben ser bastante efectivos.
