Tweet
Lịch sử và sự phát triển của Zero Trust
Hình trên cho thấy Zero Trust không phải là một sản phẩm hay công nghệ xuất hiện đột ngột, mà là kết quả của hơn 30 năm phát triển tư duy bảo mật mạng.
Từ những năm 1990, doanh nghiệp bắt đầu áp dụng Network Segmentation để chia nhỏ mạng và hạn chế phạm vi truy cập. Đến 2001, IEEE 802.1X cùng tư duy micro-segmentation tiếp tục tăng khả năng kiểm soát thiết bị và người dùng trước khi cho phép truy cập tài nguyên.
Năm 2004, Jericho Forum đưa ra khái niệm De-perimeterization: ranh giới mạng truyền thống không còn đủ để bảo vệ doanh nghiệp. Đây là tiền đề quan trọng cho Zero Trust.
Năm 2010, John Kindervag tại Forrester chính thức đưa ra thuật ngữ “Zero Trust”. Đến 2013, Forrester phát triển Zero Trust Network/Segmentation (ZTX/NSG), trong khi năm 2014, Google công bố BeyondCorp, chứng minh rằng doanh nghiệp lớn có thể triển khai truy cập dựa trên identity, device và context thay vì đơn thuần tin tưởng vị trí mạng.
Giai đoạn 2019–2020 đánh dấu bước trưởng thành quan trọng: Gartner phát triển mô hình ZTNA, còn NIST công bố SP 800-207 – Zero Trust Architecture, tạo nền tảng kiến trúc chuẩn cho Zero Trust.
Từ 2021–2022, Zero Trust bước sang cấp độ chiến lược quốc gia với Federal Zero Trust Strategy, CISA Zero Trust Maturity Model và DoD Zero Trust Reference Architecture.
Thông điệp quan trọng của timeline này là: Zero Trust đã tiến hóa từ “bảo vệ network perimeter” → segmentation → identity/context-aware access → Zero Trust Architecture.
Ngày nay, nguyên tắc cốt lõi có thể tóm gọn là: không mặc định tin cậy chỉ vì người dùng hay thiết bị đang ở bên trong mạng; mọi truy cập phải được xác minh và cấp quyền phù hợp với ngữ cảnh.
Hình trên cho thấy Zero Trust không phải là một sản phẩm hay công nghệ xuất hiện đột ngột, mà là kết quả của hơn 30 năm phát triển tư duy bảo mật mạng.
Từ những năm 1990, doanh nghiệp bắt đầu áp dụng Network Segmentation để chia nhỏ mạng và hạn chế phạm vi truy cập. Đến 2001, IEEE 802.1X cùng tư duy micro-segmentation tiếp tục tăng khả năng kiểm soát thiết bị và người dùng trước khi cho phép truy cập tài nguyên.
Năm 2004, Jericho Forum đưa ra khái niệm De-perimeterization: ranh giới mạng truyền thống không còn đủ để bảo vệ doanh nghiệp. Đây là tiền đề quan trọng cho Zero Trust.
Năm 2010, John Kindervag tại Forrester chính thức đưa ra thuật ngữ “Zero Trust”. Đến 2013, Forrester phát triển Zero Trust Network/Segmentation (ZTX/NSG), trong khi năm 2014, Google công bố BeyondCorp, chứng minh rằng doanh nghiệp lớn có thể triển khai truy cập dựa trên identity, device và context thay vì đơn thuần tin tưởng vị trí mạng.
Giai đoạn 2019–2020 đánh dấu bước trưởng thành quan trọng: Gartner phát triển mô hình ZTNA, còn NIST công bố SP 800-207 – Zero Trust Architecture, tạo nền tảng kiến trúc chuẩn cho Zero Trust.
Từ 2021–2022, Zero Trust bước sang cấp độ chiến lược quốc gia với Federal Zero Trust Strategy, CISA Zero Trust Maturity Model và DoD Zero Trust Reference Architecture.
Thông điệp quan trọng của timeline này là: Zero Trust đã tiến hóa từ “bảo vệ network perimeter” → segmentation → identity/context-aware access → Zero Trust Architecture.
Ngày nay, nguyên tắc cốt lõi có thể tóm gọn là: không mặc định tin cậy chỉ vì người dùng hay thiết bị đang ở bên trong mạng; mọi truy cập phải được xác minh và cấp quyền phù hợp với ngữ cảnh.
Attached Files