Wat is Zero Trust?

Zero Trust [zie-ro trust] is een modern beveiligingsmodel. Het uitgangspunt is dat niemand automatisch te vertrouwen is. Dat geldt voor gebruikers, apparaten en verbindingen. Ook binnen het interne netwerk van een organisatie.

In plaats van iemand één keer toegang te geven en daarna alles toe te staan, controleert Zero Trust elke aanvraag opnieuw. Er wordt gekeken naar identiteit, rechten, apparaatstatus en de context van de login. Alleen wie toegang nodig heeft, krijgt toegang. En alleen tot de onderdelen die nodig zijn voor het werk.

Zo wordt het voor aanvallers moeilijker om zich vrij door het netwerk te bewegen. Bijvoorbeeld wanneer iemand gestolen inloggegevens gebruikt. Daarom beperkt Zero Trust de impact van aanvallen. Bovendien maakt het organisaties beter bestand tegen moderne cyberdreigingen.

Meer over Zero Trust?

Blog – Waarom Zero Trust niet genoeg is

Blog – Zero Trust implementeren in Azure Virtual Desktop

Blog – Zero Trust implementatie met Intune en Conditional Access