# Architettura Zero Trust

> For AI agents: the complete glossary index is at [llms.txt](https://glossary.cncf.io/it/llms.txt).
> Markdown versions of every glossary page are available by appending `index.md` to the page URL.

## Cos'è

L'architettura Zero trust prevede di progettare e implementare sistemi IT con un approccio
nel quale la fiducia è completamente rimossa.
Il principio fondamentale è "non fidarsi mai, verificare sempre": prima di comunicare con altri componenti di un sistema,
i dispositivi o i sistemi stessi attuano delle verifiche.
Oggi accade spesso che internamente ad un network aziendale i sistemi e i dispositivi possano comunicare liberamente tra loro
poiché si trovano all'interno del confine considerato affidabile del perimetro del network aziendale.
Un'architettura Zero trust applica l'approccio opposto, nel quale anche all'interno del perimetro del network
i componenti del sistema debbano superare delle verifiche, prima che possa avvenire un qualsiasi tipo di comunicazione.

## Quali problematiche affronta

Con l'approccio tradizionale che si fonda sulla fiducia, secondo la quale si ritengono affidabili i sistemi e i dispositivi all'interno del perimetro del network aziendale,
si basa sull'assunto che siccome c'è fiducia, non c'è da preoccuparsi.
Un'architettura Zero trust, invece, considera la fiducia una vulnerabilità.
Nel caso in cui un agente malevolo abbia ottenuto l'accesso a un dispositivo considerato affidabile,
a seconda del livello di fiducia e accesso che abbia quel determinato dispositivo,
il sistema è vulnerabile ad un attacco
in quanto l'agente malevolo è all'interno del perimetro del network "affidabile", ed è in grado di spostarsi lateralmente in tutto il sistema.
In un'architettura Zero trust la fiducia è rimossa, riducendo così la superficie di attacco
in quanto un eventuale intruso è costretto ad essere verificato prima di poter procedere ulteriormente all'interno del sistema.

## In che modo aiuta

Il principale beneficio dell'adozione di un'architettura Zero trust consiste in una maggiore sicurezza
grazie alla riduzione della superficie d'attacco.
Rimuovere la fiducia da un sistema aziendale aumenta il numero e l'efficacia dei controlli di sicurezza
che un intruso deve superare per ottenere l'accesso ad altre aree del sistema.

---

- Canonical URL: https://glossary.cncf.io/it/zero-trust-architecture/
- Status: Completed
- Ultima modifica September 4, 2023: ` [it] Localizzazione termine Zero Trust Architecture (#2159) ` ([f1f6214](https://github.com/cncf/glossary/commit/f1f6214eee01471c97fea95e6ddc856b912e36a7))
- Source: https://github.com/cncf/glossary/blob/main/content/it/zero-trust-architecture.md
- License: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/)