O Modelo de Maturidade de Confiança Zero da Agência de Segurança Cibernética e de Infraestrutura (CISA ZTMM) é uma estrutura estratégica destinada principalmente a agências do Poder Executivo Civil Federal dos EUA para ajudá-las a desenvolver e implementar uma arquitetura de confiança zero.
O objetivo é fornecer um roteiro padronizado e viável para direcionar as operações em direção aos princípios fundamentais de confiança zero. Isso exige que as organizações estruturem sua segurança em torno de cinco pilares principais (identidade, dispositivos, redes, aplicativos e cargas de trabalho e dados) e três capacidades transversais de suporte (visibilidade e análise, automação e orquestração e governança). Cada pilar e capacidade é dividido em funções alinhadas aos níveis de maturidade. O objetivo é passar das práticas tradicionais para a segurança ideal, com validação contínua e acesso com privilégios mínimos rigorosos em toda a organização.
