IT-Sicherheit
Zero Trust
Zugriffe ausdrücklich prüfen und begrenzen
Zero Trust ist ein Sicherheitsansatz, bei dem ein Zugriff nicht allein wegen seines Ursprungs aus dem internen Netzwerk als vertrauenswürdig gilt. Identität, Berechtigung und weitere verfügbare Signale werden geprüft; Rechte werden auf das notwendige Maß begrenzt.
Was bedeutet das im Unternehmen?
Der Ansatz verbindet ausdrücklich geprüfte Zugriffe, möglichst geringe Berechtigungen und die Annahme, dass ein Sicherheitsvorfall bereits eingetreten sein könnte. Je nach Umgebung fließen beispielsweise Gerätestatus und Anmelderisiko ein. Daraus entsteht eine Architektur mit passenden Regeln für Identitäten, Endgeräte, Anwendungen und Netze.
Ein Beispiel aus der Praxis
Eine externe Projektpartnerin soll für vier Wochen auf einen bestimmten Projektraum zugreifen. Sie erhält einen eigenen, abgesicherten Zugang für diesen Bereich. Andere Kundendaten bleiben gesperrt. Nach Projektende wird die Berechtigung entfernt. Der bloße Zugriff aus einem bestimmten Netz ersetzt diese Prüfung nicht.
Zero Trust ist kein einzelnes Produkt
Eine Lizenz oder neue Firewall allein setzt den Ansatz nicht vollständig um. Rollen, Datenzugriffe, Geräteverwaltung und nachvollziehbare Betriebsabläufe müssen zusammenpassen. Bestehende Systeme lassen sich schrittweise entlang ihrer wichtigsten Risiken einbeziehen.
Darauf kommt es an
- Kritische Ressourcen und tatsächlichen Zugriffsbedarf erfassen.
- Privilegierte und zeitlich begrenzte Zugänge bewusst verwalten.
- Regeln überprüfen, wenn Personen, Geräte oder Aufgaben sich ändern.
Eine häufige Frage
Bedeutet Zero Trust, dass ständig ein Passwort eingegeben wird?
Nein. Es geht um angemessen überprüfte Zugriffe. Moderne Anmeldeverfahren und kontextbezogene Regeln können Sicherheit und Bedienbarkeit verbinden. Wie häufig eine erneute Prüfung erfolgt, hängt von Richtlinien, Sitzung und Situation ab.
Herausgeber: IT Fabrik · Stand: