ゼロトラスト（Zero Trust）は、「社内ネットワークの中なら信頼できる」という従来の前提を捨て、すべてのアクセスを、その都度確認する セキュリティの考え方です。「決して信頼せず、常に検証する」が合言葉です。
従来は、ファイアウォール で「境界」を守り、内側は信頼する発想でした。しかし、クラウドの利用や在宅勤務が広がり、「内と外」の境界があいまいになりました。いったん内側に侵入されると、被害が一気に広がる弱点もあります。
ゼロトラストでは、場所を問わず、アクセスのたびに次を確認します。
さらに、権限は必要最小限に絞り（最小権限の原則）、範囲を細かく区切って被害の拡大を防ぎます。「境界の内側だから安全」ではなく、「誰であっても、毎回確かめる」——クラウド時代に合った、現代的なセキュリティの指針です。