Was ist Zero Trust?

Zero Trust ist ein Sicherheitsmodell, das keinem Zugriff allein aufgrund seiner Netzwerkposition vertraut. Jede Anfrage wird geprüft, unabhängig davon, ob sie aus dem internen Netz oder von außen kommt.

Definition

Klassische Sicherheitsarchitekturen arbeiten wie eine Burg: Außen eine Firewall, innen weitgehend freier Verkehr. Sobald ein Angreifer diese Grenze überwindet, kann er sich im Netz weitgehend frei bewegen. Zero Trust ersetzt dieses Modell durch den Grundsatz, dass jede Verbindung authentifiziert, autorisiert und laufend überprüft wird. Vertrauen ist kein Zustand, sondern eine Entscheidung pro Zugriff.

Die tragenden Prinzipien

• Explizite Prüfung: Jeder Zugriff wird anhand von Identität, Gerätezustand, Standort und Verhalten bewertet.
• Minimale Rechte: Zugriff nur auf das konkret Benötigte, zeitlich begrenzt wo möglich.
• Annahme eines Einbruchs: Die Architektur geht davon aus, dass ein Angreifer bereits im Netz ist.
• Mikrosegmentierung: Das Netz wird in kleine Zonen geteilt, um seitliche Bewegung zu begrenzen.
• Durchgängige Protokollierung: Zugriffe werden erfasst und auf Auffälligkeiten ausgewertet.

Warum das Modell an Bedeutung gewinnt

Mobile Arbeit, Cloud-Dienste und externe Dienstleister haben den klaren Netzrand aufgelöst. Anwendungen liegen nicht mehr ausschließlich im eigenen Rechenzentrum, und Nutzer greifen von überall zu. Ein rein perimeterbasierter Schutz passt zu dieser Realität nicht mehr.

Der Weg dorthin

Zero Trust ist kein Produkt, das sich beschaffen lässt, sondern eine schrittweise Umstellung. Sinnvoll ist ein Einstieg über ein belastbares Identitätsmanagement mit Mehr-Faktor-Authentifizierung, gefolgt von Geräteprüfung, Segmentierung der kritischsten Bereiche und schrittweiser Ablösung offener Netzzugänge. Wer alles gleichzeitig angeht, blockiert den Betrieb.

Abgrenzung

IAM ist ein zentraler Baustein von Zero Trust, aber nicht dasselbe. Zero Trust umfasst zusätzlich Netzwerkarchitektur, Gerätesicherheit und laufende Überwachung.