Javier Ferrera
Network Security & Communications Manager
Econocom España
En el contexto actual, el reto en conectividad y seguridad para las organizaciones ya no es proteger una red cerrada, sino asegurar cada acceso con visibilidad, control y verificación contiua.
El perímetro ha desaparecido
Durante años, la seguridad corporativa se construyó alrededor de una idea clara: proteger el perímetro, con la red interna como espacio confiable y el exterior como riesgo. Esa realidad ha cambiado. Hoy los usuarios trabajan desde oficinas, hogares o dispositivos móviles; las aplicaciones críticas viven en cloud, SaaS y entornos híbridos; y proveedores, colaboradores externos o dispositivos IoT necesitan conectarse a recursos corporativos.
La pregunta relevante ya no es si alguien está dentro o fuera de la red, sino quién accede, desde qué dispositivo, en qué condiciones, a qué aplicación y con qué nivel de riesgo. El reto ya no es proteger una red cerrada, sino asegurar cada acceso.
Zero Trust: verificar siempre
Zero Trust responde a este escenario con un principio sencillo: nunca confiar por defecto y verificar siempre. No se trata de desconfiar de los usuarios, sino de asumir que cualquier acceso puede representar un riesgo si no se valida correctamente.
Este enfoque aplica controles granulares y continuos basados en identidad, estado del dispositivo, ubicación, comportamiento y sensibilidad del recurso. En lugar de conceder acceso amplio a una red, se habilita el acceso mínimo necesario a una aplicación concreta. Muchas organizaciones ya usan MFA o políticas de acceso condicional, pero eso no equivale a una estrategia Zero Trust madura: el verdadero cambio está en pasar de una verificación puntual a una validación continua y alineada con el riesgo.
SASE: unir redes, seguridad y puesto de trabajo
Si Zero Trust define el modelo de confianza, SASE aporta la arquitectura para hacerlo operativo a escala. SASE (Secure Access Service Edge) converge capacidades de networking, seguridad y puesto de trabajo en un modelo cloud-delivered pensado para proteger usuarios, sedes, aplicaciones y datos estén donde estén.
Un proyecto SASE no es solo un proyecto de red o de seguridad: es, en la práctica, un proyecto de workplace. La conectividad (SD-WAN), la protección (ZTNA, CASB, FWaaS, SSE) y la experiencia del usuario en su dispositivo final son tres caras de una misma arquitectura, y tratarlas por separado es precisamente lo que hoy genera complejidad, falta de visibilidad y políticas difíciles de mantener.
De la VPN al acceso Zero Trust
Una de las tendencias más claras, y que suele ser el punto de partida en los proyectos de SASE, es la evolución de las VPN tradicionales hacia modelos ZTNA. Las VPN han sido durante años la pieza clave del acceso remoto, pero su arquitectura arrastra un problema estructural: tunelizan todo el tráfico hacia un concentrador central, un modelo hub-and-spoke que hoy es un cuello de botella. Con aplicaciones y datos repartidos entre cloud, SaaS y centros de datos propios, forzar todo el tráfico a pasar por un punto único penaliza el rendimiento, la experiencia de usuario y la escalabilidad.
ZTNA rompe ese modelo: sustituye el acceso a la red por acceso directo a la aplicación concreta, aplicando el principio de mínimo privilegio sin pasar por un concentrador intermedio. Es, además de un salto de seguridad, un salto de arquitectura.
Identidad como punto de partida: onboarding y MDM
La identidad se ha convertido en el nuevo perímetro, pero ese principio solo se vuelve operativo cuando se conecta con el ciclo de vida real del dispositivo y del usuario. Aquí entra el papel de las plataformas MDM (como Intune): el onboarding automatizado —aprovisionar un dispositivo con el cliente y los certificados, verificar su postura de seguridad y aplicar cumplimiento— es el primer control Zero Trust que se ejecuta, antes incluso de que el usuario abra una aplicación.
Esta es la pieza que conecta las tres capas de SASE: sin una identidad verificada y un dispositivo gestionado desde el primer minuto, la validación continua de Zero Trust no tiene una base sólida sobre la que apoyarse. La consolidación de plataformas y la reducción de soluciones puntuales también ayudan: cuantas menos piezas sueltas, más fácil mantener políticas consistentes de extremo a extremo.
El reto no es solo tecnológico
Adoptar Zero Trust y SASE no consiste en desplegar una nueva plataforma. Es un proceso que afecta a la arquitectura de conectividad, a la seguridad, a la identidad, a la experiencia de usuario y a la forma en que IT opera el entorno.
No es lo mismo proteger el acceso de empleados remotos que securizar proveedores externos, modernizar una VPN legacy, conectar sedes mediante SD-WAN o aplicar políticas para dispositivos no gestionados. Por eso la clave está en construir un roadmap realista: identificar el punto de partida, priorizar casos de uso de alto impacto, validar el modelo y evolucionar progresivamente. En seguridad, la ambición es importante, pero la adopción debe ser ordenada.
Econocom: visión técnica y acompañamiento experto
En Econocom acompañamos a nuestros clientes en este tipo de transformaciones desde una visión integral de networking, seguridad, workplace, cloud y operación. No nos limitamos al despliegue técnico: ayudamos a analizar la situación actual, identificar casos de uso, definir la arquitectura más adecuada y asegurar que el modelo pueda gestionarse en el tiempo.
Estos proyectos requieren capacidad técnica, pero también experiencia en integración: conectar tecnologías con procesos, coordinar equipos internos y externos, y garantizar que la seguridad no se convierta en una barrera para el negocio. Porque blindar las redes hoy no consiste en levantar muros más altos, sino en construir una arquitectura de confianza capaz de verificar, proteger y adaptarse continuamente.
