Τι είναι: Zero Trust

Το Zero Trust είναι μοντέλο ασφάλειας που δεν εμπιστεύεται αυτόματα κανέναν χρήστη ή συσκευή — επαληθεύει κάθε πρόσβαση κάθε φορά, ακόμη κι αν προέρχεται από το εσωτερικό δίκτυο.

Το παλιό μοντέλο εμπιστευόταν ό,τι ήταν «μέσα στο δίκτυο». Σήμερα, με cloud, απομακρυσμένη εργασία και κλεμμένα διαπιστευτήρια, αυτό δεν αρκεί. Το Zero Trust ζητά επαλήθευση ταυτότητας, κατάστασης συσκευής και δικαιωμάτων σε κάθε αίτημα.

Στην πράξη υλοποιείται με MFA, Conditional Access, ελάχιστα δικαιώματα και τμηματοποίηση δικτύου.