Zero Trust (segurança de confiança zero)

O modelo Zero Trust (confiança zero) é uma arquitetura de segurança baseada no princípio "Nunca confie, sempre verifique" — diferentemente do modelo de perímetro clássico que confia em tudo dentro da rede corporativa. Seus pilares são: verificação contínua de identidade (MFA a cada acesso), privilégio mínimo (acesso estritamente limitado à necessidade operacional), micro-segmentação (isolamento de serviços), inspeção de tráfego (incluindo interno) e monitoramento em tempo real. Em um contexto de assinatura eletrônica, o Zero Trust se aplica em vários níveis: acesso ao HSM (nenhuma chave privada acessível sem autenticação forte do operador), acesso aos envelopes (controle baseado na identidade do signatário, não apenas no link) e acesso administrativo (sessões efêmeras com revogação automática). O framework NIST SP 800-207 e o guia ANSSI "Recomendações sobre Zero Trust" (2021) formalizam as exigências na França.