Нульова довіра (zero trust)
Коротко: Нульова довіра — принцип безпеки: жоден пристрій, користувач чи мережа не користуються автоматичною довірою; перевіряється кожен запит.
Докладніше: Раніше внутрішня мережа компанії вважалася безпечною («замок із ровом»). Хто опинявся всередині, міг багато. За нульової довіри кожен запит незалежно від походження автентифікується, авторизується й шифрується з якомога меншими правами.
Подробиці
- Принципи: ніколи не довіряй, завжди перевіряй. Найменші привілеї. Виходь із того, що злам стався.
Див. також: VPN, міжмережевий екран