Red Seguridad 097

94 red seguridad segundo trimestre 2022 monográfico zero trust Actualmente, un dispositivo móvil es una herramienta básica de productividad en los negocios. Asegurar y administrar sus aplicaciones y datos se ha convertido en un desafío cada vez mayor para los departamentos de tecnología, si bien existen determinadas estrategias que permiten afrontar los desafíos de los ciberataques más sofisticados. En este sentido, los modelos Zero Trust elimi- nan la confianza y establecen servicios de identidad reforzada para asegurar el acceso al sistema y a las aplicaciones corporativas por parte de los empleados. Desde su nacimiento en 2013, la pla- taforma Samsung Knox ha establecido un estándar para la seguridad móvil que recibe certificaciones del Centro Cripto- lógico Nacional cada año en España. Tomando como base la plataforma de Knox, Samsung ha desarrollado Knox Suite, una solución para que las empre- sas puedan implementar y administrar los dispositivos móviles a lo largo de su ciclo de vida. Knox Suite incluye Knox Platform for En- terprise, Knox Mobile Enrollment, Knox Manage, Knox Enterprise Firmware- Over-the-Air y, más recientemente, Knox Asset Intelligence. Con estos servicios es posible implementar una estrategia Zero Trust, ya que permiten configurar la autenticación y probar la integridad del dispositivo antes de conceder la au- torización y el acceso a los recursos del sistema. No obstante, existen cinco formas de adoptar un modelo Zero Trust en una or- ganización. Son las que vienen a con- tinuación. ‘Hardware’ seguro En Samsung la seguridad es esencial y es nuestro foco cuando diseñamos un dispositivo. Desde el momento en el que se enciende por primera vez, Samsung Knox comienza a funcionar, aprovechan- do la arquitectura del procesador para aislar la información confidencial y los certificados de seguridad. Si el malware intenta alterar el núcleo del sistema ope- rativo, las comprobaciones en tiempo real detectan el cambio y bloquean el acceso al intruso. Samsung ha seguido evolucionando su plataforma de seguridad con Knox Vault, un subsistema aislado a prueba de manipulaciones que incluye su pro- pio procesador seguro y memoria se- gura, ajenos al mundo Android. Knox Vault puede proteger datos confiden- ciales, como claves y datos biométri- cos de forma segura, y también con- Cinco pasos para establecer una estrategia ‘Zero Trust’ empresarial I sabel L ópez Sales Engineer Manager de Samsung Electronics