「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

「安全な場所なんてない！どこもかしこも安全じゃない！」な考え方

が「ゼロトラスト」です。



「ゼロ（zero）」＋「トラスト（trust）」で「ゼロトラスト（zero trust）」ね。



zero（ゼロ）は数字のゼロです。
trust（トラスト）の意味は「信頼」とか、そんな感じです。

何となく くっつけると

信頼ゼロ

となります。

例えば、そうですね。

ここにピヨピヨカンパニー社長のピヨ太君がいました。



ピヨ太君は暗殺者に命を狙われています。



そのため、お外を歩くときはビクビクです。



ホッと一息つけるのはピヨピヨカンパニーの自社ビル「ピヨピヨカンパニービル」の中にいるときだけです。



ところがどっこい、暗殺者はピヨピヨカンパニービルに潜入済みでした。
ピヨ太君、ピーンチ！



しかし、さすがはピヨ太君です。
暗殺者を買収して、事なきを得ました。



とはいえ、ピヨピヨカンパニービルの中にまで侵入されてしまいましたね。
ピヨ太君は「もう何も信じられない……。安全な場所なんてないんだぁ」と思いました。
それ以降、ピヨ太君はピヨピヨカンパニービルの中でもビクビクしながら過ごしています。



この話における、暗殺されかかった後のピヨ太君の考え方がゼロトラストです。

例えば、ネットワークの世界には、何となく「いろんな人がいるインターネットの世界は危険だね。特定の手続きをしないと入れない社内ネットワークは安全だね」な雰囲気があります。



そのため、社内ネットワークからはサーバ（サービスを提供する役割のコンピュータ）に認証なしでつなげたり、ファイルを自由に見られたりします。

ゼロトラストの考え方では、そう考えません。
「いやいや、社内ネットワークだって安全とは言えないよ！」と考えます。



そのため、社内ネットワークからサーバに接続するときも認証が必要だったり、ファイルを見るための権限も必要最低限しか与えられなかったり、悪いことをしないように各パソコンの動向が監視されていたりします。

……というのが大雑把な説明です。
あとの具体的なことは他のところで勉強してください。