Durante décadas, la seguridad de redes funcionó bajo un principio simple: quien estaba dentro de la red corporativa era de confianza, quien estaba fuera era el enemigo. El modelo perimetral tuvo sentido cuando los datos vivían en servidores locales y los empleados trabajaban desde una oficina física.
Ese escenario cambió de forma irreversible.
El trabajo remoto, la adopción masiva de servicios en la nube y la proliferación de dispositivos personales eliminaron la frontera entre "adentro" y "afuera". El resultado es una superficie de ataque que el perímetro tradicional no puede cubrir. Según el Data Breach Investigations Report de Verizon, más del 80% de las brechas relacionadas con hacking involucran credenciales robadas o débiles. Una vez que un atacante obtiene acceso válido, el modelo perimetral clásico no ofrece resistencia al movimiento lateral.
Qué propone Zero Trust
John Kindervag, analista de Forrester Research, formalizó el modelo en 2010 bajo una premisa clara: no confiar en ningún usuario, dispositivo o sistema por defecto, independientemente de su ubicación en la red.
El modelo se sostiene en tres principios operativos:
Verificación continua. Cada solicitud de acceso se autentica y autoriza de forma independiente. Un usuario autenticado no obtiene acceso automático a otros recursos del sistema.
Privilegio mínimo. Los usuarios y sistemas reciben únicamente el acceso necesario para completar su función. El acceso excesivo es una superficie de riesgo, no un beneficio operativo.
Asunción de brecha. La arquitectura opera bajo la premisa de que el sistema ya ha sido comprometido o lo será. Esto obliga a segmentar la red, registrar todo el tráfico interno y limitar el radio de impacto ante un incidente.
Google implementó esta arquitectura a partir de 2014 bajo el nombre BeyondCorp, eliminando la VPN corporativa. La identidad verificada reemplazó a la pertenencia a la red como criterio de confianza.
Las fricciones de adopción
La transición hacia Zero Trust presenta obstáculos concretos. La verificación continua genera fricción para los usuarios, que perciben las capas de autenticación como obstáculos operativos. Las organizaciones con infraestructura legada enfrentan migraciones técnicas complejas y costosas. A esto se suma que muchos proveedores utilizan el término para comercializar soluciones que no cumplen con los principios reales del modelo, lo que genera confusión en los equipos de seguridad.
Por qué la adopción es inevitable
En 2021, el gobierno de Estados Unidos emitió la Orden Ejecutiva 14028, que obliga a las agencias federales a adoptar arquitecturas Zero Trust. El NIST publicó la guía SP 800-207 como referencia técnica formal para su implementación. El costo promedio de una brecha de datos supera los cuatro millones de dólares según IBM, una cifra que dificulta justificar la permanencia en modelos de seguridad que no fueron diseñados para el entorno actual.
El perímetro tradicional no desaparecerá de inmediato. Hay contextos donde sigue siendo funcional. Sin embargo, para cualquier organización que opere con trabajo remoto, servicios en la nube o múltiples proveedores externos, depender únicamente de él representa un riesgo estructural.
La pregunta no es si Zero Trust es el modelo adecuado. La pregunta es con qué velocidad cada organización puede iniciar la transición.
