Zero trust security models: a theoretical and bibliographic analysis of identity-centric cybersecurity in modern organizations

Η αρχιτεκτονική Zero Trust αποτελεί μία από τις σημαντικότερες σύγχρονες εξελίξεις στον χώρο της κυβερνοασφάλειας, μετατοπίζοντας το επίκεντρο από την παραδοσιακή περιμετρική προστασία προς ένα μοντέλο συνεχούς επαλήθευσης και ταυτοκεντρικής ασφάλειας. Η παρούσα εργασία εξετάζει θεωρητικά και βιβλιογραφικά τις αρχές, τις τεχνολογίες και τα ερευνητικά μοντέλα που πλαισιώνουν το Zero Trust, εστιάζοντας ειδικότερα στον ρόλο των IAM συστημάτων, της πολυπαραγοντικής ταυτοποίησης, της ταυτοποίησης με βάση το ρίσκο, της tokenization και των σύγχρονων πρωτοκόλλων ταυτοποίησης και εξουσιοδότησης. Επιπλέον, αναλύονται τα κύρια μοντέλα αναφοράς, όπως το BeyondCorp της Google και το NIST SP 800-207, τα οποία έχουν συμβάλει στην τυποποίηση και καθιέρωση των αρχών Zero Trust σε διεθνές επίπεδο. Ιδιαίτερη έμφαση δίνεται στις οργανωσιακές προκλήσεις υιοθέτησης, στις τεχνολογικές δυσκολίες, στα όρια της υπάρχουσας βιβλιογραφίας και στις κατευθύνσεις για μελλοντική έρευνα. Τα ευρήματα δείχνουν ότι το Zero Trust δεν αποτελεί ένα στατικό τεχνικό πλαίσιο, αλλά μία εξελισσόμενη φιλοσοφία ασφάλειας που απαιτεί διαρκή προσαρμογή, υψηλή τεχνολογική ωριμότητα και βαθιά οργανωσιακή μεταμόρφωση. Η βιβλιογραφική σύνθεση αναδεικνύει πως το Zero Trust προσφέρει σημαντικά πλεονεκτήματα στην ασφάλεια, στη συμμόρφωση και στη διακυβέρνηση δεδομένων, συγχρόνως όμως υπογραμμίζει την ανάγκη περαιτέρω εμπειρικής έρευνας.