Expertos belgas en confianza cero: 7 estrategias secretas para proteger los datos empresariales

Antes de que el teletrabajo se generalizara, e incluso antes de que el RGPD despertara a media Europa a la privacidad, la mayoría de las empresas belgas creían en la protección de los perímetros digitales: cortafuegos, contraseñas y quizás algún antivirus para endpoints. Solía hablar con empresarios locales y responsables de TI que decían cosas como: «Confiamos en que nuestros empleados no lo estropearán todo. ¿No es suficiente?». Lo que realmente me impactó, al ver sus caras justo después del primer aviso de ransomware de 2017, fue la incipiente comprensión: la confianza, en el sentido digital, es peligrosa.
Hoy en día, la seguridad de red de confianza cero no es solo una propuesta más de los proveedores, sino una realidad, especialmente en el dinámico ecosistema empresarial y tecnológico de Bélgica. Curiosamente, los expertos belgas lideran la adopción de la confianza cero en toda Europa, combinando la sabiduría regulatoria con la práctica práctica. Pero, siendo sinceros, comprender plenamente la confianza cero implica enfrentarse a todo tipo de historias inconclusas, amenazas en constante evolución y victorias conseguidas con esfuerzo. Compartiré tanto estrategias probadas como las dudas expresadas por profesionales.
Seamos sinceros: no voy a afirmar que existe una solución mágica. Tras haber trabajado con grupos bancarios, startups de SaaS y equipos de TI del sector público, he presenciado éxitos extraordinarios, pero también algunos descuidos espectaculares. En este artículo, quiero que líderes empresariales belgas, directores de seguridad de la información (CISO) e incluso gestores financieros escépticos encuentren algo realmente útil. Además, contiene lecciones reales para cualquiera que adapte los fundamentos de la confianza cero a las realidades empresariales locales e internacionales.

Por qué los expertos belgas adoptan la teoría de confianza cero

¿Han notado alguna vez la rapidez con la que las empresas belgas se adaptan a los cambios en las regulaciones de la UE? Hay una razón: tanto las empresas flamencas como las valonas están acostumbradas a adaptarse a los marcos legales cambiantes, especialmente en materia de datos, privacidad y finanzas. Con el auge del teletrabajo tras la pandemia y el caos desatado por los recientes ciberataques (me viene a la mente el infame ataque al hospital de Bruselas de marzo de 2024)1), los dirigentes locales empezaron a dar la alarma: la seguridad perimetral no era suficiente.

Definición de Confianza Cero: Términos sencillos, realidades belgas

Piénsalo un momento: ¿qué es exactamente la confianza cero sin jerga? Bueno, aquí va mi intento de explicarlo claramente: «Confianza cero» significa que nunca se da por sentado que los usuarios, dispositivos o aplicaciones son confiables simplemente porque están dentro de los sistemas de la empresa. Cada solicitud de acceso se verifica y cada acción se registra.

• No hay confianza absoluta: todos son solo visitantes temporales.
• La verificación es constante, no sólo en la puerta de entrada.
• Los permisos de acceso son muy precisos y dinámicos.
• La detección de amenazas es continua, incluso para personas internas.

En Bélgica, este enfoque se relaciona directamente con los requisitos de cumplimiento de la legislación de la UE (pensemos en el RGPD y el NIS2).2Expertos locales como Dries Van Noten (no, no el diseñador de moda) argumentaron en la conferencia CyberSec Europe que la confianza implícita es básicamente un riesgo empresarial inminente. Todavía estoy aprendiendo hasta qué punto puede llegar esta mentalidad, especialmente donde las jerarquías tradicionales dominan la cultura empresarial.

Las 7 estrategias secretas explicadas

Bien, retrocedamos un poco. ¿Cuáles son las estrategias reales que implementan los líderes belgas en ciberseguridad, que van más allá de las mejores prácticas genéricas? He resumido lo que he escuchado en entrevistas reales, informes posteriores a incidentes y mesas redondas locales en siete enfoques:

1. Microsegmentación de redes
2. Autenticación multifactor continua (MFA)
3. Detección de anomalías del comportamiento
4. Acceso privilegiado justo a tiempo
5. Manuales de respuesta automatizada a incidentes
6. Mapeo de la confianza en la cadena de suministro
7. Auditoría de acceso impulsada por la normativa

A continuación, desglosaré cómo se ve cada estrategia en la práctica: sus pros y sus contras. Pero primero, detengámonos un momento y analicemos esto en el contexto nacional…