Come si chiama questo modello di sicurezza?

Lo Zero Trust rifiuta la vecchia idea secondo cui tutto ciò che si trova già dentro il firewall aziendale debba essere sicuro. Al contrario, considera ogni utente, dispositivo e connessione come potenzialmente ostile, richiedendo controlli d'identità continui e permessi di accesso rigorosi e minimi, indipendentemente dall'origine della richiesta. Questo approccio limita quanto lontano possa spingersi un aggressore anche dopo aver violato un sistema, perché ottenere un punto d'appoggio non garantisce più fiducia automatica su tutta la rete.

'Open Trust' non è un vero modello di sicurezza informatica e descrive semplicemente l'approccio opposto e più rischioso che lo Zero Trust è stato progettato per sostituire. La 'difesa perimetrale' è la strategia più datata di proteggere solo il confine esterno della rete, da cui lo Zero Trust si allontana specificamente perché fallisce non appena un intruso supera quel singolo confine.

Lo Zero Trust è diventato particolarmente importante con la diffusione del lavoro da remoto, dato che i dipendenti oggi accedono da reti domestiche, bar e dispositivi personali, ben al di fuori del tradizionale perimetro dell'ufficio.