Zero Trust Security

Zero Trust Security is een beveiligingsmodel dat geen enkele gebruiker, geen apparaat en geen service standaard vertrouwt. In plaats daarvan wordt elke toegang voortdurend geverifieerd en beoordeeld op basis van identiteit, context, risico en rechten. Het bekende leidende principe luidt: nooit impliciet vertrouwen, altijd verifiëren. Voor organisaties is zero trust vooral relevant omdat klassieke netwerkperimeters door cloudgebruik, remote werken en SaaS aan betekenis hebben verloren.

Een zero-trustaanpak omvat doorgaans sterke identiteitscontroles, least privilege, controles van de apparaatstatus en gesegmenteerde toegangsmodellen. Belangrijk is zero trust niet als één product te zien, maar als architectuur- en operatieprincipe. In de praktijk verloopt de invoering meestal stapsgewijs en volgt ze concrete beschermingsbehoeften. Correct toegepast verkleint zero trust het aanvalsoppervlak en bemoeilijkt het laterale bewegingen van aanvallers aanzienlijk. Een belangrijke basis daarvoor is Identity Security, omdat identiteiten en rechten vaak het toegangspunt voor aanvallen vormen; Zero Trust-oplossingen bieden het architectuurkader.

Zie ook: Identity Security, SaaS Security en Cloud Security.