Confianza cero

La confianza cero es una idea sencilla con un nombre severo. Antes se trataba la red de la oficina como un edificio con una sola puerta cerrada con llave. Quien entraba, ya era de confianza. La confianza cero elimina esa suposición. Cada persona y cada aparato demuestra quién es cada vez que pide algo, esté en el mostrador de recepción o entrando desde un hotel en otro país.

Casi todo se reduce a unos pocos hábitos fáciles de imaginar. Cada empleado tiene su propia cuenta, nunca una cuenta compartida por toda la oficina. La contraseña sola no basta, así que llega también un código al teléfono. Cada persona ve solo las pantallas que su trabajo necesita. El contable no abre la lista de clientes y el repartidor no ve los sueldos.

Ahora la parte que los proveedores se saltan. Una empresa de veinte personas no necesita la versión completa. Las piezas caras se hicieron para bancos con diez mil empleados. Programas que puntúan cada portátil antes de dejarlo conectarse. Un equipo vigilando avisos toda la noche. Herramientas que parten una red en cuarenta zonas pequeñas. Para una clínica o una imprenta ese dinero compra muy poco y encima frena el día.

Las piezas baratas sí merecen hacerse esta semana. Active el código por teléfono en el correo y en todo lo que mueva dinero. Dé a cada persona su cuenta. Borre la cuenta el mismo día en que alguien se marcha, el paso que casi todos olvidan. Revise dos veces al año quién ve qué. Linkysoft empieza cada revisión de ciberseguridad por esa lista corta, porque cierra más puertas que cualquier compra.

Quedan dos cosas que conviene saber. La confianza cero es una costumbre, no un producto que se instala, así que cualquier caja vendida con ese nombre cubre una parte como mucho. El teléfono del bolsillo ya es una puerta a la empresa, y por eso una aplicación móvil hecha por nosotros vuelve a pedir el código tras un rato sin uso. Cuando Linkysoft crea una aplicación web para el negocio, los permisos y los accesos se deciden antes de dibujar la primera pantalla, porque añadirlos después cuesta unas tres veces más.