Glossaire cybersécurité

Le Zero Trust, ou architecture zéro confiance (ZTA, de l'anglais Zero Trust Architecture), est une architecture de cybersécurité fondée sur un principe unique : ne jamais faire confiance, toujours vérifier. Là où les modèles de sécurité traditionnels considèrent tout ce qui se trouve à l'intérieur du périmètre réseau comme digne de confiance, une architecture zéro confiance traite chaque utilisateur, appareil, application et connexion comme non fiable par défaut, qu'il se trouve à l'intérieur ou à l'extérieur du réseau d'entreprise. Chaque demande d'accès est authentifiée, autorisée et continuellement validée sur la base de l'identité, de l'état de santé de l'appareil et du contexte, et l'accès est accordé avec le niveau de privilège minimal nécessaire. L'objectif est de réduire la surface d'attaque, prévenir les déplacements latéraux et contenir les compromissions avant qu'elles ne se propagent dans un environnement distribué de services cloud, de télétravailleurs et d'appareils connectés.