Zero Trust (sicurezza a fiducia zero)

Il modello Zero Trust (fiducia zero) è un'architettura di sicurezza basata sul principio « Non fidarsi mai, verificare sempre » — a differenza del modello perimetrale classico che si fida di tutto ciò che si trova all'interno della rete aziendale. I suoi pilastri sono: verifica continua dell'identità (MFA ad ogni accesso), privilegio minimo (accesso strettamente limitato alla necessità operativa), microsegmentazione (isolamento dei servizi), ispezione del traffico (anche interno), e monitoraggio in tempo reale. Nel contesto della firma elettronica, lo Zero Trust si applica a più livelli: l'accesso all'HSM (nessuna chiave privata accessibile senza autenticazione forte dell'operatore), l'accesso alle buste (controllo basato sull'identità del firmatario, non solo sul link), e l'accesso admin (sessioni effimere con revoca automatica). Il framework NIST SP 800-207 e la guida ANSSI « Raccomandazioni su Zero Trust » (2021) formalizzano i requisiti in Francia.