Нульова довіра (zero trust)
Коротко: Нульова довіра означає: «Ніколи не довіряй сліпо, завжди перевіряй». Ні пристрій, ні користувач не вважаються довіреними лише тому, що перебувають у корпоративній мережі. Кожен доступ перевіряється окремо.
Докладніше: Класична модель «замок і рів» довіряє всьому всередині мережі. Щойно зловмисник проник, він вільно пересувається. За нульової довіри особа, стан пристрою та контекст перевіряються за кожного доступу, а права мінімальні.
Подробиці
- Принципи: перевіряти явно, найменші привілеї…
Див. також: моделювання загроз за допомогою STRIDE, рукостискання TLS докладно