Le terme Zero Trust a été initialement inventé par Forrester Research et l'analyste John Kindervag. Sa devise était "ne jamais faire confiance, toujours vérifier". Il supposait que le risque était un facteur inhérent à l'intérieur et à l'extérieur du réseau. Ensuite, ce concept a été accepté comme règle par défaut par de nombreux fournisseurs de logiciels anti-malware.