2010 年,时任 Forrester Research 分析师的 John Kindervag 提出了这样一种观点,即组织不应将信任扩展到其边界内外的任何事物。在此过程中,他创造了零信任的概念。从本质上讲,零信任是一种思考安全策略的方式,其理念是“不信任任何人,验证一切”。它通常被称为零信任安全模型或零信任框架,是一种设计和实施安全程序的方法,其理念是任何用户、设备或代理都不应具有绝对信任。相反,任何人或任何事物(设备或系统)如果试图访问公司资产,都必须证明它值得信任。零信任假设不存在传统的网络边缘;网络可以是本地的、在云端的,也可以是与任何地方的资源以及任何位置的工作人员的组合或混合。