En algún momento de nuestra vida laboral, y más en la época de la pandemia de COVID19 hemos utilizado una VPN para conectarnos a la red de la oficina y así poder realizar nuestras actividades diarias, pero realmente entendemos lo que es una VPN
Las Redes Privadas Virtuales (Virtual Private Network) son conexiones realizadas a través de protocolos de túneles y criptografía, en palabras sencillas una VPN es un túnel mediante el cual te conectas a la red de la oficina proporcionando credenciales de acceso y cuya información viaja encriptada.
El uso de VPN permite a las empresas gestionar a los usuarios que disponen de una conexión a la red, poniendo así restricciones de acuerdo a los accesos que cada uno necesita, desafortunadamente con el incremento del Home Office, el usar este tipo de conexión genera algunos puntos críticos como son:
- Complejidad para agregar nuevos usuarios (esto consume tiempo ya que es necesario habilitar al usuario y su equipo para que pueda ser integrado al ambiente de la empresa)
- Aumento en el tráfico de Internet (El uso de una conexión de VPN significa una disminución en la velocidad de conexión en el equipo del usuario impidiendo además que el usuario no pueda usar el 100% de los servicios de internet cuando esté conectado por las restricciones que tiene la VPN)
- El acceso a VPN general mente permitía el acceso a toda la red donde fue autentificado, esto es que si el usuario solo requería acceder a una sola aplicación debía logearse a toda la red
Es gracias a estas complicaciones que se ha buscado una nueva forma de conectarse de forma remota y es cuando surge ZTNA (Zero Trust Network Access - Acceso a la red de confianza cero).
Este tipo de conexión permite que el usuario tenga acceso únicamente a las aplicaciones específicas que necesita, preservando así la integridad de la red, evitando que las direcciones IP sean expuestas reduciendo los intentos de ataques y aumentando el nivel de seguridad. Esta conexión permite que la gestión de usuarios y equipos sea mas fácil y rápida.
En las VPN la calidad de los accesos se basa en la capacidad de conexione simultaneas de un determinado equipo, mientras que el modelo ZTNA, se implementa en la nube, proporcionando con esto mayor flexibilidad al permitir la expansión y disminución de accesos a las aplicaciones, teniendo como resultado que la empresa tenga mayor control de los recursos.
Dentro de los beneficios que tiene la utilización de ZTNA podemos mencionar la micro segmentación de redes, invisibilidad de aplicaciones en la Internet, incremento en la experiencia de usuario al contar con una conexión rápida, ininterrumpida y segura.
https://www.skyhighsecurity.com/cybersecurity-defined/what-is-ztna.html