L’autenticazione zero trust è un approccio che verifica l’identità di chi richiede l’accesso prima di concederlo, anziché presumere che sia affidabile perché si trova all’interno di una rete o vi si è già connesso in precedenza. La verifica può avvalersi di credenziali, controlli multifattore, certificati o identità dei carichi di lavoro. L’autenticazione stabilisce chi o che cosa richiede l’accesso; l’autorizzazione determina separatamente quali risorse e azioni sono consentite.
Nel campo della cybersicurezza, questo approccio aiuta a limitare i danni causati da credenziali rubate, dispositivi compromessi e servizi impersonati. Per gli agenti di IA e altri carichi di lavoro automatizzati, i responsabili della sicurezza possono assegnare identità distinte, associarle ai responsabili e verificarle quando richiedono l’accesso. Le autorizzazioni dovrebbero quindi essere limitate con precisione e le attività registrate. La sola autenticazione non rende sicuro un agente: autorizzazioni eccessive o output non attendibili richiedono controlli separati.