Zero Trust ist ein Sicherheitsansatz, bei dem ein Zugriff nicht allein deshalb als vertrauenswürdig gilt, weil er aus dem internen Netzwerk stammt. Benutzer, Geräte und Dienste müssen ihren Zugriff auf eine Ressource nachvollziehbar begründen. Identität, Gerätezustand, Zielsystem, Kontext und aktuelles Risiko fließen in die Entscheidung ein. Vereinfacht lautet das Prinzip: nicht pauschal vertrauen, sondern gezielt und überprüfbar Zugriff gewähren.
Was bedeutet Zero Trust?
In klassischen Netzwerken galt häufig eine harte Grenze zwischen „außen“ und „innen“. Wer sich im Firmennetz befand, konnte viele Systeme erreichen und wurde deutlich weniger kontrolliert. Cloud, Homeoffice, mobile Endgeräte und externe Dienstleister haben diese Grenze jedoch weitgehend aufgelöst. Hinzu kommt: Nach kompromittierten Zugangsdaten oder einem infizierten Gerät befindet sich auch ein Angreifer scheinbar auf der vertrauenswürdigen Seite.
Zero Trust ersetzt dieses implizite Vertrauen durch kleine, zweckgebundene Vertrauensentscheidungen. Das bedeutet nicht, dass grundsätzlich niemandem vertraut wird. Vertrauen wird vielmehr begrenzt, begründet und bei Bedarf neu bewertet. Eine Anmeldung ist daher nicht automatisch eine Freigabe für alle nachfolgenden Aktionen.
Aus welchen Bausteinen besteht Zero Trust?
| Baustein | Aufgabe |
|---|---|
| Identitäten | Benutzer und technische Konten eindeutig prüfen, möglichst mit Multi-Faktor-Authentifizierung. |
| Endgeräte | Gerätezustand, Verwaltung, Patchstand und bekannte Risiken berücksichtigen. |
| Ressourcen | Anwendungen und Daten kennen, klassifizieren und mit passenden Regeln schützen. |
| Netzwerk | Seitliche Bewegungen durch Segmentierung und kontrollierte Kommunikationswege begrenzen. |
| Transparenz | Zugriffe protokollieren, Auffälligkeiten erkennen und Entscheidungen nachvollziehbar machen. |
Diese Bausteine hängen voneinander ab. Eine starke Anmeldung hilft nur begrenzt, wenn unbekannte Alt-Systeme von jedem Netzsegment erreichbar sind. Umgekehrt löst eine fein aufgeteilte Infrastruktur keine gestohlenen Identitäten. Ein belastbares IT Asset Management bildet deshalb häufig die Grundlage.
Wie funktioniert eine Zugriffsentscheidung?
- Anfrage erfassen: Eine Identität möchte auf eine konkrete Anwendung, Schnittstelle oder Datei zugreifen.
- Kontext prüfen: Das System bewertet unter anderem Rolle, Gerät, Standort, Uhrzeit, Sensibilität und aktuelle Risikosignale.
- Regel anwenden: Der Zugriff wird erlaubt, abgelehnt oder von einer zusätzlichen Prüfung abhängig gemacht.
- Rechte begrenzen: Freigegeben wird nur die Ressource und Berechtigung, die für den Zweck benötigt wird.
- Weiter beobachten: Ändert sich das Risiko, kann eine Sitzung eingeschränkt oder beendet werden.
Zero Trust und klassische Netzwerksicherheit
Zero Trust ersetzt weder Firewalls noch VPNs oder Endpoint-Schutz. Es verändert die Rolle dieser Kontrollen. Ein VPN-Tunnel stellt beispielsweise eine geschützte Verbindung her, sagt aber noch nicht, ob das verwendete Gerät sicher ist oder der Benutzer jede erreichbare Anwendung benötigt. Im Zero-Trust-Modell wird der Zugriff stärker an einzelne Ressourcen und Bedingungen gebunden. Dadurch kann ein kompromittiertes Konto oder System weniger leicht zur unbemerkten Ausbreitung im Netzwerk genutzt werden.
Wie lässt sich Zero Trust einführen?
- Schutzobjekte priorisieren:
Mit kritischen Anwendungen, administrativen Zugängen und sensiblen Daten beginnen. - Datenflüsse verstehen:
Ermitteln, welche Personen, Geräte und Dienste tatsächlich miteinander kommunizieren müssen. - Identitäten absichern:
Starke Authentifizierung, getrennte Administrationskonten und möglichst geringe Rechte durchsetzen. - Zugriff schrittweise begrenzen:
Regeln zunächst beobachten, testen und anschließend kontrolliert verschärfen. - Wirksamkeit messen:
Abgewiesene Zugriffe, Ausnahmen, veraltete Konten und Reaktionszeiten regelmäßig auswerten.
Eine Einführung muss keine vollständige Neugestaltung der Infrastruktur sein. Ein sinnvoller Start ist oft ein begrenzter Anwendungsfall, etwa der administrative Zugriff auf Cloud-Systeme. Die dabei gewonnenen Regeln und Erfahrungen lassen sich anschließend auf weitere Bereiche übertragen.
Welche Fehler treten häufig auf?
Der häufigste Fehler ist, Zero Trust als Produkt zu behandeln. Eine neue Zugriffsplattform allein schafft weder saubere Rollen noch vollständige Asset-Daten. Problematisch sind außerdem zu viele pauschale Ausnahmen, dauerhaft privilegierte Konten und Regeln, die den Geschäftsbetrieb nicht berücksichtigen. Gute Zero-Trust-Architekturen verbinden daher Technik mit Verantwortlichkeiten, dokumentierten Ausnahmen und einem erreichbaren Wiederherstellungsweg. Sie werden fortlaufend angepasst, nicht einmalig „fertiggestellt“.
Vielen Dank für dein Feedback! Wir werden es prüfen und unseren Artikel anpassen.