Indo além da segurança cibernética baseada em perímetro
As estruturas de segurança convencionais baseadas em perímetros pressupõem que todos os serviços, dispositivos e usuários dentro da própria rede são confiáveis. Tráfego e acesso de fora da rede, por outro lado, são considerados potencialmente perigosos e devem ser analisados e restringidos. Mas isso significa que, uma vez que alguém tenha penetrado na rede da empresa, haverá dificilmente medidas de segurança para impedir atividades perigosas, por exemplo, um invasor tentando obter direitos de administrador em todo o ambiente de rede.
O modelo de zero trust representa uma mudança de pensamento em comparação aos conceitos tradicionais, pois trata todos os dispositivos, serviços e usuários como igualmente não confiáveis. A suposição básica é que, em um ambiente de trabalho digitalizado, o conceito interpessoal de confiança humana não é mais um princípio válido de segurança cibernética, se é que já foi.
