Comment s'appelle ce modèle de sécurité ?

Le modèle Zero Trust rejette l'ancienne hypothèse selon laquelle tout ce qui se trouve déjà à l'intérieur du pare-feu d'une entreprise serait nécessairement sûr. Il traite au contraire chaque utilisateur, appareil et connexion comme potentiellement hostile, exigeant des vérifications d'identité continues et des autorisations d'accès strictement minimales, quel que soit l'endroit d'où provient la demande. Cette approche limite la marge de manœuvre d'un attaquant même après qu'il a compromis un système, puisque prendre pied quelque part ne lui confère plus automatiquement la confiance sur l'ensemble du réseau.

Le « Open Trust » n'est pas un véritable modèle de cybersécurité ; il décrit simplement l'approche inverse, plus risquée, que le Zero Trust a été conçu pour remplacer. La « défense périmétrique » est l'ancienne stratégie consistant à ne surveiller que la bordure extérieure du réseau, une approche dont le Zero Trust s'éloigne délibérément parce qu'elle échoue dès qu'un intrus franchit cette unique frontière.

Le Zero Trust est devenu particulièrement important avec la diffusion du télétravail, les employés se connectant désormais depuis leur réseau domestique, un café ou leurs propres appareils, bien loin du périmètre traditionnel d'un bureau.