Una zona di fiducia è un'area aziendale in cui sistemi, utenti e partner sensibili si sovrappongono e dipendono gli uni dagli altri per l'accesso e lo scambio di dati. In termini di sicurezza, non è solo un segmento di rete; è un confine relazionale in cui l'organizzazione presume un certo livello di fiducia tra identità, applicazioni, fornitori o flussi di lavoro. Il personale sanitario, la finanza e altre attività regolamentate hanno spesso più sistemi connessi all'interno della stessa zona di fiducia.
Le zone di fiducia sono importanti perché gli aggressori cercano i punti deboli ai margini: credenziali condivise, integrazioni di terze parti, strumenti di accesso remoto e account con privilegi eccessivi. Se un sistema nella zona viene compromesso, l'aggressore può spostarsi lateralmente verso altre risorse connesse o abusare delle connessioni fidate per rubare dati o interrompere le operazioni. I difensori riducono questo rischio con la segmentazione, il principio del privilegio minimo, l'autenticazione forte, i controlli sugli accessi dei fornitori e la revisione dei log. In pratica, una rivendicazione pubblica di vittima dovrebbe attivare la verifica di ogni sistema e partner all'interno della zona di fiducia, perché l'impatto reale dipende spesso da ciò che era effettivamente considerato fidato e interconnesso.