Schutz und Abwehr
Zero Trust
Zero Trust ist ein Sicherheitsprinzip, bei dem kein Gerät und kein Benutzer automatisch vertraut wird, auch nicht im eigenen Netzwerk.
Früher galt: Wer im Firmennetz ist, ist vertrauenswürdig. Die Firewall bewachte die Burgmauer, drinnen konnte sich jeder frei bewegen. Zero Trust, sinngemäß kein Vertrauensvorschuss, verabschiedet sich von diesem Bild. Jeder Zugriff wird geprüft, egal ob er aus dem Büro, dem Homeoffice oder dem Hotel kommt.
Bei jeder Anmeldung wird gefragt: Ist das wirklich diese Person, belegt etwa durch MFA? Ist das Gerät bekannt, aktuell und geschützt? Braucht diese Person für ihre Arbeit Zugriff auf genau diese Daten? Erst wenn alles passt, gibt es Zugang, und zwar nur zu dem, was nötig ist.
Der Hintergrund: Gearbeitet wird heute in der Cloud, auf Handys und von zu Hause aus. Eine klare Grenze zwischen innen und außen gibt es kaum noch. Und wenn ein Angreifer einmal drin ist, etwa über ein befallenes Notebook, soll er nicht automatisch alles erreichen.
Zero Trust ist kein Produkt, das man kauft. Es ist eine Denkweise, die Schritt für Schritt umgesetzt wird: MFA überall, minimale Rechte, Prüfung der Geräte und getrennte Netzbereiche.
Für Ihren Betrieb
Ein guter Anfang: Erlauben Sie den Zugriff auf Firmendaten nur von verwalteten Geräten mit MFA. Private Rechner ohne Kontrolle bleiben damit draußen.