Zero Trust (sikkerhet med null tillit)

Zero Trust-modellen (null tillit) er en sikkerhetsarkitektur basert på prinsippet «Stol aldri, verifiser alltid» — i motsetning til den klassiske perimetermodellen som stoler på alt som er innenfor bedriftsnettverket. Dens pilar er: kontinuerlig identitetsverifisering (MFA ved hver tilgang), minste privilegie (tilgang strengt begrenset til operasjonelt behov), mikrosegmentering (tjenesteisolasjon), trafikkinspeksjon (inkludert intern), og sanntidsovervåking. I en kontekst av elektronisk signatur gjelder Zero Trust på flere nivåer: tilgang til HSM (ingen privat nøkkel tilgjengelig uten sterk operatørauthentisering), tilgang til konvolutter (identitetsbasert kontroll basert på underskriverens identitet, ikke bare lenken), og admin-tilgang (efemære økter med automatisk tilbakekalling). NIST SP 800-207-rammeverket og ANSSI-veiledningen «Anbefalinger om Zero Trust» (2021) formaliserer kravene i Frankrike.