zero trust
Zero Trust: – Du kan ikke basere deg bare på én leverandør for å løse det
Den tradisjonelle «borg og vollgrav»-tilnærmingen for IT-sikkerhet tar utgangspunkt i at alt som er på innsiden av de ytre grensene er til å stole på, og at ingen uvedkommende kan trenge seg inn. I mange av dagens IT-miljøer er ikke dette en realistisk forutsetning.
Foto: Jean Vaillancourt/Colourbox
«Zero Trust», eller «Zero Trust Networking» (ZTN) er et begrep og en tilnærming til IT-sikkerhet som har fått økt oppmerksomhet de siste årene, selv om det egentlig ikke er noe helt nytt konsept.
Begrepet Zero Trust og de grunnleggende konseptene i dette, skal ha blitt etablert av den tidligere Forrester-analytikeren John Kindervag i 2010, men som vi snart kommer tilbake til, startet diskusjonene allerede flere år før dette.
Google er kanskje den aktøren som har fått størst oppmerksomhet for sin implementering av Zero Trust. Dette skjedde som et resultat av «Operation Aurora», det kinesiske cyberangrepet som rammet blant annet Google i slutten av 2009.