[cncf#3427]: Create zero-trust-architecture.md

[aprasolova]

Describe your changes

Related issue number or link (ex: resolves #issue-number)

Checklist before opening this PR (put x in the checkboxes)

• This PR does not contain plagiarism
  • don’t copy other people’s work unless you are quoting and contributing it to them.
• I have signed off on all commits
  • signing off (ex: git commit -s) is to affirm that commits comply DCO. If you are working locally, you could add an alias to your gitconfig by running git config --global alias.ci "commit -s".

[netlify]

✅ Deploy Preview for cncfglossary ready!

Name	Link
🔨 Latest commit	baf878a
🔍 Latest deploy log	https://app.netlify.com/sites/cncfglossary/deploys/67fbc53299f7c20008dea8a7
😎 Deploy Preview	https://deploy-preview-3448--cncfglossary.netlify.app
📱 Preview on mobile	Toggle QR Code... Use your smartphone camera to open QR code link.

---

To edit notification comments on pull requests, go to your Netlify site configuration.

[kirkonru]

Hi! Thanks for the effort. A couple of suggestions from me.

[kirkonru]

Suggested change

	При традиционном подходе к безопасности мы доверяем тем системам и устройствам, которые находятся внутри корпоративной сети; считается, что если сеть доверенная, то проблем с безопасностью быть не должно.
	Архитектура нулевого доверия признает, что доверие приводит к уязвимости.
	Когда атакующий получает доступ к доверенному устройству, система становится уязвима к атакам — более или менее, в зависимости от уровня доступа, который имеет это устройство — поскольку атакующий находится внутри “доверенной” сети и может перемещаться по всей системе.
	Напротив, в системе, которая основана на архитектуре нулевого доверия, этого доверия нет, благодаря чему поверхность такой атаки уменьшается.
	В этом случае атакующий будет вынужден удостоверять себя каждый раз, когда будет перемещаться вглубь системы.
	При традиционном подходе, основанном на доверии,
	предполагается, что системы и устройства внутри периметра корпоративной сети безопасны по умолчанию.
	Архитектура нулевого доверия рассматривает доверие как уязвимость.
	Когда атакующий получает доступ к доверенному устройству,
	система становится уязвима для атаки
	(в зависимости от уровня доверия и доступа, предоставленного этому устройству),
	поскольку атакующий находится внутри «доверенного» сетевого периметра и может горизонтально перемещаться по всей системе.
	Напротив, в архитектуре нулевого доверия поверхность такой атаки уменьшается, поскольку доверие по умолчанию отсутствует
	и атакующий вынужден проходить проверку при каждой попытке доступа к компонентам системы.

[kirkonru]

Suggested change

	Главное преимущество систем, в которых принята архитектура нулевого доверия, состоит в том, что безопасность повышается за счет уменьшения поверхности атаки.
	Когда вы убираете доверие из корпоративной сети, вы вынуждаете атакующего проходить более сложные проверки безопасности, чтобы получать доступ к разным участкам системы.
	Внедрение архитектуры нулевого доверия повышает безопасность
	и сокращает поверхность атаки.
	Исключая доверие из корпоративной сети, вы увеличиваете количество и надежность проверок безопасности,
	которые атакующему необходимо пройти, чтобы получить доступ к другим участкам системы.