La confianza es un tema complejo. En realidad no podemos funcionar sin confianza. Sin embargo, necesitamos algunos principios de guía. Dos de nuestro interés son:
-
Confía pero verifica.
-
No confíes.
-
Trust but Verify: Este principio enseña que deberíamos siempre verificar incluso cuando confiamos en una entidad y su comportamiento.
-
Zero Trust: Este principio trata la confianza como una vulnerabilidad. Es como decir "nunca confíes, verifica siempre".
La micro-segmentación es una de las implementaciones del Zero Trust. Se refiere al diseño donde un segmento de red puede ser tan pequeño como un solo host. Además la comunicación entre segmentos requiere autentificación, control de acceso y otras medidas de seguridad.
Hay un límite sobre cuánto podemos aplicar este principio sin perjudicar el negocio, sin embargo, esto no quiere decir que deberíamos no aplicarlo.