# Zero trust

Model bezpieczeństwa, w którym nikt nie dostaje zaufania z samego faktu bycia w sieci firmowej: każdy dostęp do zasobu wymaga uwierzytelnienia i autoryzacji użytkownika i urządzenia.

- Adres: <https://pelnomocnikcyber.pl/slownik/zero-trust/>
- Aktualizacja: 25.10.2026
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

NIST opisuje zero trust jako odejście od obrony opartej na granicy sieci. Zasób nie ufa nikomu tylko dlatego, że łączy się z sieci lokalnej albo z firmowego komputera. Uwierzytelnienie i autoryzacja następują przed każdą sesją, a ochrona skupia się na zasobach (danych, usługach, kontach), nie na segmentach sieci.

Zero trust nie usuwa podatności. Ogranicza to, co atakujący zyskuje po przejęciu jednego komputera albo konta, bo samo bycie „w środku” nie otwiera mu reszty systemów. Wdrożenie to wieloletnia migracja, a nie zakup jednego produktu.

## Powiązane pojęcia

- [Uwierzytelnianie wieloskładnikowe](https://pelnomocnikcyber.pl/slownik/uwierzytelnianie-wieloskladnikowe/)
- [Wirtualna sieć prywatna](https://pelnomocnikcyber.pl/slownik/vpn/)
- [Zdalny dostęp](https://pelnomocnikcyber.pl/slownik/zdalny-dostep/)

## Źródła

1. [SP 800-207, Zero Trust Architecture (sierpień 2020 r.)](https://csrc.nist.gov/pubs/sp/800/207/final) (NIST)