Diseño de una estrategia de seguridad en nube basado en el modelo de Zero Trust para la empresa ATH

Abstract

Con el aumento de las amenazas informáticas y la expansión de la superficie de ataque debido al uso generalizado de infraestructura y redes en la nube, los modelos tradicionales de seguridad se enfrentan a serios desafíos. En respuesta a estos desafíos, surge la estrategia de seguridad de red Zero Trust como una solución efectiva para proteger los activos y datos sensibles de las organizaciones. Este artículo explorará los principios fundamentales del enfoque Zero Trust además de abordar el diseño necesario de acuerdo con la arquitectura de aplicaciones de la empresa ATH, contemplando el desafío de una infraestructura de servicios multicloud, la cual incluye Amazon Web Services (AWS), Microsoft Azure (Azure), Oracle Cloud Infrastructure (OCI) y recomendando políticas para mantener su implementación en el tiempo.

With the increase in cyber threats and the expansion of the attack surface due to the widespread use of cloud infrastructure and networks, traditional security models are facing serious challenges. In response to these challenges, the Zero Trust network security strategy emerges as an effective solution to protect organizations' sensitive assets and data. This article will explore the funda mental principles of the Zero Trust approach in addition to addressing the necessary design in accordance with the ATH enterprise application architecture, contemplating the challenge of a multi-cloud service infrastructure, which includes Amazon Web Services (AWS), Microsoft Azure (Azure), Oracle Cloud Infrastructure (OCI) and recommending policies to sustain its implementation over time.