5 Perspectivas de Zero Trust de Rob Ragan de Bishop Fox
Se requiere que los profesionales de ciberseguridad tengan un conjunto de habilidades muy diferente al que tenían incluso hace cinco años, en gran parte debido a la naturaleza cambiante de los ciberataques. Los equipos de seguridad ya no están enfocados únicamente en prevenir brechas. Ahora es inevitable que se produzcan brechas, y “asumir una violación” es esencial.
Esto significa que los líderes de seguridad deben ser capaces de responder preguntas como “¿Entiende la naturaleza de la amenaza?” y “¿Entiende cómo va a progresar un atacante a través de la red?” Según Rob Ragan, Investigador Principal de Bishop Fox, un modelo de seguridad Zero Trust ayuda a responder a estas preguntas y abordar los desafíos que presenta un panorama de amenazas cada vez más dinámico.
Iniciativas de confianza cero impulsan el interés en las pruebas de vulnerabilidad
En el episodio de esta semana de The Segment: A Zero Trust Leadership Podcast (¡organizado en vivo desde la Conferencia RSA 2023!) , Rob explica que está viendo que cada vez más organizaciones invierten en iniciativas Zero Trust, y tienen un mayor interés en probar sus entornos Zero Trust de manera proactiva, para construir ciberresiliencia.
“Estoy viendo que mucha gente está dispuesta a adoptar pruebas más proactivas y pruebas continuas”, dijo Rob. “Estamos ayudando a nuestros clientes a comprender mejor cuáles son sus indicadores de exposición y vulnerabilidad”.
En este episodio, Rob se unió a mí para explorar diferentes tipos de amenazas, tendencias de seguridad ofensivas y cómo encontrar continuamente nuevas oportunidades para mejorar la resiliencia cibernética.
¿No has escuchado mis otros episodios con los expertos de Zero Trust? Escuche aquí.
El segmento episodio 9: Rob Ragan, analista principal de investigación de Bishop Fox

El obispo Fox es líder en seguridad ofensiva y pruebas de penetración. En Bishop Fox, Rob se enfoca en soluciones pragmáticas para clientes y tecnología. Supervisa la estrategia de la compañía para la automatización continua de la seguridad. Con más de una década de experiencia cibernética, Rob anteriormente ocupó varios puestos de ingeniería de software con Hewlett-Packard y SPI Dynamics.
Aquí están mis 5 principales puntos de nuestra discusión:
- 2:23: Aprendiendo las formas equivocadas de crear aplicaciones
- 6:31: Asegurar la IOT/OT y la infraestructura crítica nacional
- 15:36: Confianza Cero y seguridad ofensiva
- 19:27: madurar más rápido con más pruebas
- 24:32: TCO y ROI
Leer la transcripción completa del episodio aquí.
Escuche al siguiente episodio el 21 de junio
¡Sé el primero en escuchar! Suscríbase al podcast The Segment: A Zero Trust Leadership Podcast en Spotify, Podcasts de Apple, o donde sea que recibes tus podcasts para ser notificado cuando se lanzan nuevos episodios.