Zero Trust est un concept de sécurité qui part du principe qu'aucun utilisateur, aucune application et aucun appareil, à l'intérieur ou à l'extérieur du réseau, n'est automatiquement digne de confiance.

1. Définition : Qu'est-ce que le Zero Trust ?

Zero Trust est un concept de sécurité qui part du principe qu'aucun utilisateur, aucune application et aucun appareil, à l'intérieur ou à l'extérieur du réseau, n'est automatiquement digne de confiance. Au lieu de cela, chaque demande d'accès aux ressources ou aux données doit être vérifiée et authentifiée, quel que soit son origine.

Intégration dans le contexte informatique : Le Zero Trust est un concept de sécurité qui englobe les stratégies et architectures modernes de sécurité des réseaux. Il garantit que toutes les demandes d'accès, quel que soit leur emplacement ou leur origine, sont vérifiées en continu afin de minimiser les risques de sécurité.

2. Contexte et origine

Origine : Le modèle Zero Trust est né de la nécessité de repenser les approches traditionnelles de sécurité, souvent basées sur l'hypothèse que tout ce qui se trouve à l'intérieur du périmètre du réseau est digne de confiance. Avec la généralisation du cloud computing, des appareils mobiles et des environnements de travail décentralisés, cette hypothèse est devenue de plus en plus discutable.

Principales évolutions et étapes clés :

• 2004 : Le terme « Zero Trust » a été introduit pour la première fois par John Kindervag dans un rapport pour Forrester Research.