Zero Trust

Idéerne er ældre end navnet. Jericho Forum argumenterede fra 2004 for "de-perimeterisering", og i 2010 skabte Forrester-analytikeren John Kindervag betegnelsen "zero trust" for en model, der fjerner implicit tillid baseret på netværksplacering. Googles BeyondCorp, beskrevet i en række artikler fra 2014, var den første implementering i stor skala: medarbejdere tilgik interne applikationer gennem en internetvendt access proxy, der vurderede brugerens identitet og enhedens status i inventaret, uden et privilegeret virksomhedsnetværk. NIST SP 800-207 (2020) blev referencedefinitionen med syv grundsætninger, bl.a. at alle datakilder og tjenester behandles som ressourcer, at al kommunikation sikres uanset placering, at adgang gives pr. session, at adgang afgøres af dynamisk politik, og at aktivernes integritet og sikkerhedstilstand overvåges løbende.

Arkitektonisk adskiller SP 800-207 et kontrolplan fra et dataplan. Policy decision point består af policy engine, der evaluerer en tillidsalgoritme, og policy administrator, der etablerer eller nedlægger sessionen; policy enforcement point sidder i datastien foran ressourcen. Input til tillidsalgoritmen omfatter identitetsudbyderen, enhedsstyring og EDR-status, threat intelligence, aktivitetslogs, dataklassifikation og adgangspolitik. NIST skelner mellem kriteriebaserede algoritmer (alle betingelser skal være opfyldt) og scorebaserede (et tillidsniveau sammenlignes med en tærskel) og mellem enkeltstående og kontekstuel evaluering, der tager højde for nylig adfærd. Den beskriver tre implementeringstilgange - udvidet identitetsstyring, mikrosegmentering og software-defined perimeters - og udrulningsmodeller som device agent med gateway, ressourceportal og enclave gateway. NIST SP 1800-35, færdiggjort i 2025, dokumenterer eksempelopbygninger med kommercielle produkter.

Til planlægning definerer CISA's Zero Trust Maturity Model 2.0 (2023) fem søjler - identitet, enheder, netværk, applikationer og workloads samt data - med tværgående kapabiliteter for synlighed og analyse, automatisering og orkestrering samt governance og fire modenhedstrin fra Traditional over Initial og Advanced til Optimal. Amerikanske føderale myndigheder blev med OMB M-22-09 (2022) pålagt at bevæge sig mod phishing-resistent MFA, enhedsfortegnelser, krypteret DNS og HTTP og at behandle interne applikationer, som om de var tilgængelige fra internettet.

I praksis er de almindelige første skridt zero trust network access (ZTNA), der erstatter bred VPN-adgang med formidling pr. applikation, betinget adgang, der kombinerer identitet og enhedens compliance, og segmentering, der begrænser øst-vest-trafik. Faldgruberne er velkendte: identitetsudbyderen bliver en koncentration af risiko og skal selv hærdes og overvåges; ældre protokoller som NTLM, SMB-fildeling og OT-systemer modstår håndhævelse pr. forespørgsel; sessionstokens udstedt efter et stærkt tjek kan stjæles og genbruges; og leverandører kalder næsten ethvert adgangsprodukt "zero trust". Modellen afskaffer ikke tillid - den gør hver tillidsbeslutning eksplicit, snæver, kortvarig og logget.