Zero trust: plano de control vs plano de datos, policy engine y PEP

Zero trust (confianza cero) es un modelo de seguridad basado en la idea 'nunca confíes, verifica siempre'. Las redes más antiguas dependían de un perímetro fuerte: una vez que estabas dentro de la red de la oficina o conectado a la VPN, se confiaba en ti en gran medida. Eso falla cuando un atacante le hace phishing a un usuario y luego se mueve libremente por dentro. Zero trust elimina la confianza implícita basada en la ubicación de red. Cada solicitud de acceso a un recurso se evalúa por separado, usando la identidad, el estado del dispositivo y el contexto, y el acceso se otorga con privilegio mínimo solo para esa sesión. Importa porque los usuarios, los dispositivos y los datos ahora están en todas partes, en oficinas, hogares y nubes, así que 'adentro' ya no significa 'seguro'.