Zero Trust என்பது ஒருபோதும் நம்பாதே, எப்போதும் சரிபார் என்ற கொள்கையை அடிப்படையாக கொண்ட ஒரு பாதுகாப்பு மாதிரி — நெட்வொர்க் இருப்பிடத்தின் அடிப்படையில் (உள்ளே vs வெளியே) எதையும் நம்பாமல், ஒவ்வொரு அணுகல் கோரிக்கையும் அங்கீகரிக்கப்பட்டு, அங்கீகாரம் பெற்று, சரிபார்க்கப்படுகிறது. இது பாரம்பரிய சுற்றளவு-அடிப்படையிலான பாதுகாப்பின் தோல்விகளை சமாளிக்கிறது.
சுற்றளவு பாதுகாப்புடன் உள்ள சிக்கல்
TRADITIONAL ("castle and moat") security:
→ a strong PERIMETER (firewall); trust everything INSIDE the network
✗ once an attacker gets IN (breach, insider, compromised device), they move FREELY
(lateral movement) — the inside is implicitly trusted
✗ doesn't fit modern reality: cloud, remote work, mobile, distributed services (no clear
perimeter)
