Was ist Zero Trust?

Klassische Netzwerksicherheit arbeitet mit einer Grenze: außen ist unsicher, innen ist vertrauenswürdig. Dieses Bild trägt nicht mehr, seit Anwendungen in fremden Rechenzentren laufen, Mitarbeitende von überall arbeiten und Partner auf interne Systeme zugreifen.

Vor allem trägt es nicht gegen die häufigste Angriffsform: einen übernommenen gültigen Zugang. Wer sich mit echten Zugangsdaten anmeldet, ist per Definition „innen" – und findet dort in einer Umgebung mit vertrauenswürdigem Innenraum sehr viel offen vor.

Das Prinzip lässt sich auf drei Aussagen verdichten, die alle drei unbequem sind, weil sie laufende Prüfung statt einmaliger Einrichtung verlangen.

Zero Trust lässt sich nicht kaufen. Es beschreibt, wie Zugriffsentscheidungen getroffen werden, und berührt damit Identitätsverwaltung, Geräteverwaltung, Netzsegmentierung, Anwendungsentwurf und Protokollierung gleichzeitig. Produkte unterstützen einzelne Teile davon.

Der Begriff wird deshalb häufig als Etikett verwendet. Ein brauchbarer Prüfstein: Wenn ein Angebot verspricht, Zero Trust einzuführen, ohne vorher zu klären, welche Identitäten es gibt und wie ihre Rechte zustande kommen, ist es ein Produktangebot mit einem Architekturnamen darauf.

Nicht mit der Netzsegmentierung – die ist aufwendig und wirkt spät. Der schnellere Weg führt über die Identität: starke Anmeldung für alle Zugänge, Abschaffung geteilter Konten, geregelter Umgang mit erhöhten Rechten und ein verlässlicher Austritt. Damit ist der häufigste Angriffsweg deutlich schmaler.

Danach folgen der Gerätezustand als Bedingung für den Zugriff, die Trennung besonders schützenswerter Bereiche und eine Protokollierung, die eine ungewöhnliche Zugriffsfolge überhaupt sichtbar macht. Diese Reihenfolge ist kein Dogma – sie folgt daraus, wo der Aufwand am schnellsten Wirkung zeigt.