ZTNA
Zero Trust Network Access: un modelo que concede acceso a aplicaciones concretas según la identidad verificada y el contexto, en lugar de (como una VPN) meter al usuario en toda la red. "No confíes nunca, verifica siempre" aplicado al acceso remoto.
El problema de la VPN clásica: una vez dentro estás "dentro del perímetro" y a menudo puedes llegar a todo lo que hay en la red — una cuenta VPN comprometida da vía libre (movimiento lateral). ZTNA le da la vuelta: ninguna confianza implícita basada en la ubicación de red. Cada solicitud de acceso se verifica (quién eres, qué dispositivo, si está sano, en qué contexto) y solo concede acceso a la aplicación concreta a la que tienes derecho; el resto de la red permanece invisible. Las aplicaciones quedan "ocultas" detrás de un intermediario (ningún puerto abierto que escanear). La ganancia: mínimo privilegio por aplicación, menor superficie de ataque y menos movimiento lateral, mejor encaje que un túnel VPN plano para el trabajo remoto y la nube. Forma parte de la arquitectura de confianza cero y de SASE. Va sustituyendo poco a poco a las VPN tradicionales en los entornos modernos. Está emparentado con la microsegmentación y el acceso JIT.