1.1.2 零信任思想的雛形

安全邊界逐漸模糊的問題，是所有企業和組織共同面臨的。“零信任”一詞被明確提出之前，不少組織其實已經探索出了一些有效的應對原則和模型，與后來的零信任理念非常相似，可以稱為零信任的雛形。

2004年左右，一個名為Jericho Forum的組織提出了一種“去邊界化的網絡安全架構”，主張去除對內網的隱式信任。他們假設環境中處處存在危險，沒有固定的安全區域。所以，安全防護必須覆蓋所有用戶和網絡資產，所有流量都要經過身份驗證。

美國國防部建立了名為“BlackCore”的安全模型，他們主張從“邊界防御”轉變為“對每個用戶行為進行信任評估”，讓身份和權限變成新的“邊界”。