ゼロトラスト・セキュリティモデル
「ゼロトラスト」という言葉は、1994年4月、スティーブン・ポール・マーシュ(Stephen Paul Marsh)により、スターリング大学のコンピュータセキュリティに関する博士論文で発表された造語である。マーシュの研究は、「信頼を数学的に記述できる有限なものとして研究し、信頼の概念は道徳、倫理、合法性、正義、判断力といった人間の要素を超越するものである」というものだ。
組織のITシステムに対する境界を定義することについては、2003年にジェリコ・フォーラム(英語版)によって強調され、当時「境界をなくす」と呼ばれていた傾向について議論された。2009年、GoogleはBeyondCorpと呼ばれるゼロトラスト・アーキテクチャを導入した。ゼロトラストモデルという言葉は、2010年にフォレスター・リサーチ(Forrester Research)のアナリストであるジョーン・キンデンバーグ(John Kindervag)により、企業におけるより厳格なサイバーセキュリティプログラムとアクセス制御を表すために使われた。