Нулевое доверие (zero trust)
Коротко: Нулевое доверие — принцип безопасности: ни одно устройство, пользователь или сеть не пользуются автоматическим доверием; проверяется каждый запрос.
Подробнее: Раньше внутренняя сеть компании считалась безопасной («замок с рвом»). Кто оказывался внутри, мог многое. При нулевом доверии каждый запрос независимо от происхождения аутентифицируется, авторизуется и шифруется с как можно меньшими правами.
Подробности
- Принципы: никогда не доверяй, всегда проверяй. Наименьшие привилегии. Исходи из того, что взлом произошёл.
См. также: VPN, межсетевой экран