En el contexto del principio “Zero Trust” aplicado a los puestos de usuario en la Administración Pública, ¿cuál de las siguientes medidas sería coherente con este enfoque?
- A.Acceso libre desde la red interna con necesidad de autenticación.
- B.Autenticación multifactor incluso dentro del entorno corporativo.Respuesta correcta
- C.Permisos heredados por pertenencia al mismo grupo de red.
Explicación
La respuesta correcta es B. Zero Trust requiere verificar toda solicitud de acceso explícitamente, incluso desde dentro de la red corporativa, porque la red interna puede estar comprometida. Por eso es fundamental exigir autenticación multifactor (MFA) para todos los accesos, independientemente de su origen, no dar confianza implícita por estar dentro del perímetro.