ज़ीरो ट्रस्ट यह मानता है कि कोई भी उपयोगकर्ता या डिवाइस डिफ़ॉल्ट रूप से भरोसेमंद नहीं है। प्रत्येक एक्सेस अनुरोध की जाँच की जाती है। पहचान, डिवाइस की स्थिति, स्थान और व्यवहार, ये सभी कारक निर्णय लेने में महत्वपूर्ण भूमिका निभाते हैं। पुराने मॉडल में नेटवर्क परिधि के भीतर मौजूद हर चीज़ पर भरोसा किया जाता था। एक बार प्रवेश मिल जाने पर, आपको एक्सेस मिल जाता था। ज़ीरो ट्रस्ट परिधि को हटा देता है। इसमें अंदर और बाहर का कोई भेद नहीं है। केवल सत्यापित और असत्यापित ही मौजूद हैं।

यह मॉडल इसलिए सामने आया क्योंकि सुरक्षा घेरा खत्म हो गया। रिमोट वर्क, क्लाउड सेवाएं और व्यक्तिगत उपकरणों ने नेटवर्क की सीमा को अर्थहीन बना दिया। कर्मचारी घर, हवाई अड्डों और कॉफी शॉप से ​​कंपनी के डेटा तक पहुँचते हैं। ठेकेदार अपने लैपटॉप से ​​कनेक्ट होते हैं। जो फ़ायरवॉल कभी हर चीज़ की सुरक्षा करता था, अब लगभग किसी चीज़ की सुरक्षा नहीं करता। ज़ीरो ट्रस्ट सुरक्षा घेरे की जगह पहचान को प्राथमिकता देता है। हर अनुरोध प्रमाणित, अधिकृत और एन्क्रिप्टेड होता है। माइक्रोसेगमेंटेशन पार्श्व आवाजाही को सीमित करता है। न्यूनतम विशेषाधिकार किसी भी खाते की क्षमताओं को सीमित करता है। निरंतर निगरानी अनियमितताओं को पकड़ती है। 2020 के सोलरविंड्स डेटा ब्रीच ने इस समस्या को उजागर किया। हमलावरों ने वैध क्रेडेंशियल्स और विश्वसनीय सॉफ़्टवेयर अपडेट का उपयोग करके उन नेटवर्कों में घुसपैठ की जो आंतरिक विश्वास पर आधारित थे। ज़ीरो ट्रस्ट शुरुआती हमले को नहीं रोक पाता। यह प्रसार को सीमित कर सकता था। इसका कार्यान्वयन धीरे-धीरे होता है। अधिकांश संगठन पहचान से शुरुआत करते हैं और माइक्रोसेगमेंटेशन की ओर बढ़ते हैं। पूर्ण ज़ीरो ट्रस्ट एक यात्रा है, कोई खरीद नहीं।

शून्य विश्वास सिद्धांत

• स्पष्ट रूप से सत्यापित करें — प्रत्येक अनुरोध को प्रमाणित और अधिकृत करें
• न्यूनतम विशेषाधिकार — न्यूनतम आवश्यक पहुंच प्रदान करें
• उल्लंघन की आशंका मानकर चलें — इस तरह से डिज़ाइन करें जैसे हमलावर पहले से ही अंदर मौजूद हों।
• सूक्ष्म विखंडन — पार्श्व गति को सीमित करना
• निरंतर निगरानी — वास्तविक समय में विसंगतियों का पता लगाएं

शून्य विश्वास कोई उत्पाद नहीं है। यह एक संरचना है। उपकरण से ज़्यादा महत्वपूर्ण मानसिकता है।