Kurzdefinition: Zero Trust ist ein Sicherheitsmodell, das dem Grundsatz „never trust, always verify“ folgt: Kein Nutzer und kein Gerät wird pauschal als vertrauenswürdig behandelt — auch nicht, wenn es sich im internen Netz befindet. Jeder Zugriff wird einzeln authentifiziert, autorisiert und fortlaufend überprüft.
Was ist Zero Trust?
Ein Sicherheitsansatz, der implizites Vertrauen abschafft. Statt einem Nutzer nach dem Login pauschal zu trauen, wird jeder Zugriff auf jede Ressource einzeln geprüft — anhand von Identität, Gerät und Kontext.
Was unterscheidet es vom klassischen Modell?
Das klassische Modell schützt vor allem die Außengrenze und vertraut innen. Zero Trust geht davon aus, dass Angreifer bereits innen sein könnten, und prüft deshalb überall.
Welche Bausteine gehören dazu?
Starke Authentifizierung (MFA), strikte Zugriffskontrolle nach dem Minimalprinzip, Mikrosegmentierung, Geräteprüfung und kontinuierliche Überwachung.
Ist Zero Trust ein Produkt?
Nein. Es ist ein Architekturprinzip, das mit verschiedenen Technologien umgesetzt wird. Es ist eher eine Reise als ein einmaliges Projekt.
Warum gewinnt Zero Trust an Bedeutung?
Weil klassische Netzgrenzen verschwimmen — durch Cloud, Fernarbeit und mobile Geräte. Der alte Burggraben genügt nicht mehr, wenn die Nutzer überall sind.
Häufige Fehlannahmen
- „Im internen Netz kann man vertrauen.“ Nein. Zero Trust misstraut auch innen.
- „Zero Trust ist ein Produkt, das man kauft.“ Nein. Es ist ein Architekturprinzip.
- „Zero Trust ersetzt alle anderen Maßnahmen.“ Nein. Es baut auf ihnen auf.
- „Es ist nur für Großkonzerne.“ Nein. Die Prinzipien skalieren.
- „Zero Trust ist ein einmaliges Projekt.“ Nein. Es ist ein fortlaufender Weg.
Was die Geschäftsleitung tun sollte
- Prinzip verankern. Implizites Vertrauen abschaffen.
- Identität stärken. MFA und strenge Zugriffskontrolle einführen.
- Segmentieren. Ressourcen fein isolieren.
- Überwachen. Zugriffe kontinuierlich prüfen.
Für die Geschäftsleitung
Zero Trust ersetzt den alten Burggraben durch die Prüfung jedes einzelnen Zugriffs — innen wie außen. In einer Welt aus Cloud und Fernarbeit ist das der zeitgemäße Weg, Angreifern die freie Bewegung zu nehmen.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
