I controlli zero trust sono misure di sicurezza basate sulla regola "non fidarsi mai, verificare sempre". Invece di presumere che un utente, un dispositivo o un servizio sia sicuro perché si trova all'interno della rete, ogni richiesta deve dimostrare la propria identità, il proprio contesto e la propria autorizzazione. Tra i controlli comuni figurano l'autenticazione forte, i controlli dello stato del dispositivo, l'accesso con privilegi minimi, la segmentazione della rete e la registrazione continua.
Questo è importante perché gli attacchi moderni spesso iniziano con credenziali rubate, endpoint compromessi o servizi interni abusati. Se un attaccante entra in un sistema, lo zero trust limita il movimento laterale e rende più difficile raggiungere dati sensibili o piani di controllo. Negli ambienti di IA e di elaborazione ad alta densità, questi controlli aiutano a proteggere gli strumenti di orchestrazione, le interfacce di gestione, gli aggiornamenti del firmware e i carichi di lavoro distribuiti. I difensori usano lo zero trust per ridurre il raggio d'azione di un attacco, applicare policy per ogni richiesta e prendere decisioni di accesso in base al rischio invece che alla sola posizione.