Klassische Sicherheitsarchitekturen konzentrierten sich lange darauf, die Grenze zwischen einem vermeintlich vertrauensw\u00fcrdigen internen Netzwerk und externen Netzen abzusichern. Cloud-Dienste, mobiles Arbeiten, verteilte Anwendungen und eine wachsende Zahl vernetzter Ger\u00e4te zeigen jedoch, wie stark sich Unternehmens-IT ver\u00e4ndert. Die klare Trennung zwischen \u201eintern\u201c und \u201eextern\u201c wird dadurch zunehmend schwieriger.<\/p>\n
<\/p>\n
Die technologische Entwicklung ver\u00e4ndert nicht nur die IT-Infrastrukturen von Unternehmen, sondern auch die Vorgehensweisen von Angreifern. Phishing, Ransomware, Social Engineering, Deepfakes<\/a>, kompromittierte Konten und unsichere Ger\u00e4te k\u00f6nnen Unternehmen unabh\u00e4ngig davon gef\u00e4hrden, ob ein Zugriff aus dem eigenen Netzwerk oder von au\u00dferhalb erfolgt.<\/p>\n Genau hier setzt das Zero-Trust-Konzept an: Benutzern, Ger\u00e4ten, Anwendungen und Diensten wird nicht allein aufgrund ihres Standorts oder ihrer Zugeh\u00f6rigkeit zum Unternehmensnetzwerk vertraut. Stattdessen muss jeder Zugriff auf eine gesch\u00fctzte Ressource ausdr\u00fccklich gepr\u00fcft und autorisiert werden.<\/p>\n Zero Trust Security ist ein Sicherheitsansatz, bei dem Benutzern, Ger\u00e4ten, Anwendungen und Diensten nicht allein aufgrund ihres Standorts oder ihrer Zugeh\u00f6rigkeit zu einem Unternehmensnetzwerk vertraut wird. Zugriffe werden stattdessen f\u00fcr die jeweilige Ressource anhand festgelegter Sicherheitsrichtlinien bewertet.<\/p>\n Dabei k\u00f6nnen unter anderem die Identit\u00e4t des Benutzers oder Systems, der Zustand des verwendeten Ger\u00e4ts, die angeforderte Ressource, der Standort, das bisherige Verhalten und das aktuelle Risiko ber\u00fccksichtigt werden. \u00c4ndern sich diese Rahmenbedingungen, kann ein bereits erlaubter Zugriff erneut gepr\u00fcft, eingeschr\u00e4nkt oder beendet werden.<\/p>\n Das h\u00e4ufig mit Zero Trust verbundene Leitmotiv \u201eNever trust, always verify\u201c bedeutet nicht, dass Unternehmen s\u00e4mtliche Benutzer, Ger\u00e4te und Anwendungen grunds\u00e4tzlich als Angreifer behandeln. Entscheidend ist vielmehr, dass kein implizites Vertrauen vorausgesetzt wird. Zero Trust l\u00e4sst sich nicht pauschal durch die Einf\u00fchrung einer einzelnen Sicherheitsl\u00f6sung umsetzen. Vielmehr handelt es sich um ein \u00fcbergreifendes Architektur- und Organisationsprinzip, das verschiedene technische und organisatorische Ma\u00dfnahmen miteinander verbindet. Zero Trust Security basiert auf mehreren Grundprinzipien, die gemeinsam daf\u00fcr sorgen, dass Zugriffe kontrolliert, Risiken fr\u00fchzeitig erkannt und m\u00f6gliche Sch\u00e4den begrenzt werden.<\/p>\n Das Prinzip \u201eAssume Breach\u201c geht davon aus, dass Benutzerkonten, Ger\u00e4te oder einzelne Systeme bereits kompromittiert sein k\u00f6nnten. Unternehmen verlassen sich deshalb nicht darauf, dass ein erfolgreicher Login oder der Zugriff aus dem internen Netzwerk automatisch f\u00fcr Sicherheit steht.<\/p>\n Stattdessen werden Sicherheitsma\u00dfnahmen so gestaltet, dass ein Angreifer selbst nach einem erfolgreichen Eindringen m\u00f6glichst wenig Schaden anrichten kann. Dazu geh\u00f6ren unter anderem begrenzte Berechtigungen, segmentierte Zugriffe, eine umfassende Protokollierung und die schnelle Erkennung ungew\u00f6hnlicher Aktivit\u00e4ten.<\/p>\n Diese Annahme bedeutet nicht, dass Unternehmen st\u00e4ndig von einem aktiven Angriff ausgehen m\u00fcssen. Sie sorgt vielmehr daf\u00fcr, dass Sicherheitsarchitekturen auch dann wirksam bleiben, wenn einzelne Schutzmechanismen bereits umgangen wurden.<\/p>\n In einer Zero-Trust-Architektur wird jede Zugriffsanfrage ausdr\u00fccklich gepr\u00fcft. Entscheidend ist nicht nur, ob ein Benutzer das richtige Passwort kennt oder sich bereits erfolgreich angemeldet hat. Auch der Kontext des Zugriffs flie\u00dft in die Sicherheitsentscheidung ein. Ber\u00fccksichtigt werden k\u00f6nnen beispielsweise:<\/p>\n Ein Zugriff, der zun\u00e4chst erlaubt wurde, muss dabei nicht unbegrenzt g\u00fcltig bleiben. \u00c4ndert sich der Kontext oder steigt das erkannte Risiko, kann eine erneute Authentifizierung verlangt, der Zugriff eingeschr\u00e4nkt oder die Sitzung beendet werden.<\/p>\n Ein weiteres zentrales Element jeder Zero-Trust-Strategie ist das sogenannte Least-Privilege-Prinzip.<\/p>\n \u201eLeast-Privilege\u201c sieht vor, dass Benutzer, Ger\u00e4te, Anwendungen und Dienste ausschlie\u00dflich jene Berechtigungen erhalten, die sie f\u00fcr ihre jeweilige Aufgabe tats\u00e4chlich ben\u00f6tigen. Zugriffsrechte sollten dabei m\u00f6glichst genau auf bestimmte Ressourcen, Aktionen und Zeitr\u00e4ume begrenzt werden.<\/p>\n Ein Mitarbeitender aus der Buchhaltung ben\u00f6tigt beispielsweise in der Regel keinen Zugriff auf Entwicklungsserver oder administrative Systeme. Ebenso sollte ein Dienst nur mit den Anwendungen und Daten kommunizieren d\u00fcrfen, die f\u00fcr seinen vorgesehenen Zweck erforderlich sind.<\/p>\n Wird ein Konto, Ger\u00e4t oder Dienst kompromittiert, begrenzen restriktive Berechtigungen den m\u00f6glichen Schaden. Angreifer k\u00f6nnen sich dadurch weniger leicht lateral innerhalb der IT-Umgebung bewegen oder auf weitere sensible Ressourcen zugreifen.<\/p>\n Zero Trust richtet den Blick nicht in erster Linie auf die Grenze eines Netzwerks, sondern auf die konkret zu sch\u00fctzenden Ressourcen. Dazu geh\u00f6ren beispielsweise Anwendungen, Datenbanken, Cloud-Dienste, interne Verwaltungsoberfl\u00e4chen und sensible Unternehmensdaten. Diese ressourcenbezogene Betrachtung ist insbesondere in hybriden IT-Umgebungen wichtig. Anwendungen und Daten befinden sich h\u00e4ufig nicht mehr ausschlie\u00dflich im eigenen Rechenzentrum, sondern sind \u00fcber lokale Systeme, Cloud-Plattformen und externe Dienste verteilt. Eine feste Netzwerkgrenze eignet sich daher immer weniger als alleinige Grundlage f\u00fcr Zugriffsentscheidungen.<\/p>\n Gelingt es einem Angreifer, ein Benutzerkonto, ein Ger\u00e4t oder einen Dienst zu kompromittieren, soll er sich nicht ungehindert innerhalb der gesamten IT-Umgebung bewegen k\u00f6nnen. Segmentierung teilt Netzwerke und Zugriffsbereiche deshalb in kleinere, voneinander getrennte Einheiten auf.<\/p>\n Bei der Mikrosegmentierung werden diese Bereiche besonders fein abgegrenzt. Zugriffe k\u00f6nnen dadurch gezielt auf bestimmte Anwendungen, Systeme oder Kommunikationsverbindungen beschr\u00e4nkt werden. Eine feingranulare Segmentierung erh\u00f6ht zwar den Implementierungs- und Wartungsaufwand. Daf\u00fcr erh\u00e4lt ein kompromittiertes Ger\u00e4t nicht automatisch Zugriff auf weitere Server, nur weil es sich im selben Unternehmensnetzwerk befindet.<\/p>\n Segmentierung verhindert einen erfolgreichen Angriff nicht in jedem Fall. Sie kann jedoch dazu beitragen, laterale Bewegungen zu erschweren, die Ausbreitung eines Angriffs zu begrenzen und besonders kritische Ressourcen zus\u00e4tzlich abzuschirmen.<\/p>\n Eine einmal erteilte Zugriffsberechtigung gilt in einer Zero-Trust-Architektur nicht zwangsl\u00e4ufig f\u00fcr die gesamte Dauer einer Sitzung. Sicherheitsrelevante Ver\u00e4nderungen k\u00f6nnen dazu f\u00fchren, dass ein Zugriff erneut bewertet wird.<\/p>\n Zu solchen Ver\u00e4nderungen z\u00e4hlen beispielsweise ein auff\u00e4lliges Benutzerverhalten, ein veralteter Patch-Stand, ein Wechsel des Standorts, eine ungew\u00f6hnliche Uhrzeit oder neue Hinweise auf eine m\u00f6gliche Kompromittierung. Abh\u00e4ngig vom erkannten Risiko kann das System eine zus\u00e4tzliche Authentifizierung verlangen, den Zugriff auf bestimmte Funktionen beschr\u00e4nken oder die Verbindung beenden.<\/p>\n Voraussetzung daf\u00fcr ist eine ausreichende Transparenz \u00fcber Identit\u00e4ten, Ger\u00e4te, Anwendungen und Netzwerkaktivit\u00e4ten. Protokollierung, Monitoring und die Auswertung sicherheitsrelevanter Ereignisse liefern die Informationen, die f\u00fcr dynamische Zugriffsentscheidungen ben\u00f6tigt werden.<\/p>\n Zero Trust nutzt verschiedene technische und organisatorische Ma\u00dfnahmen, die ineinandergreifen, um Identit\u00e4ten zu pr\u00fcfen, Zugriffe zu steuern und Risiken laufend zu bewerten. Zu den wichtigsten Bausteinen geh\u00f6ren:<\/p>\n Ein Identity and Access Management (IAM) unterst\u00fctzt Unternehmen dabei, Benutzer, Ger\u00e4te und Dienste zentral zu verwalten. Es legt fest, welche Identit\u00e4t auf welche Ressource zugreifen darf und wann Berechtigungen angepasst oder entzogen werden m\u00fcssen.<\/p>\n Die Multi-Faktor-Authentifizierung (MFA)<\/a> erg\u00e4nzt das Passwort um einen weiteren Sicherheitsnachweis, beispielsweise eine Authenticator-App oder einen Hardware-Token. Dadurch wird der unbefugte Zugriff deutlich erschwert, wenn Zugangsdaten kompromittiert wurden.<\/p>\n Auch das verwendete Ger\u00e4t flie\u00dft in die Zugriffsentscheidung ein. Dabei k\u00f6nnen unter anderem Patch-Stand, Verschl\u00fcsselung, Ger\u00e4tezertifikat und die Einhaltung unternehmensinterner Sicherheitsrichtlinien gepr\u00fcft werden. Nicht konforme oder unbekannte Ger\u00e4te k\u00f6nnen eingeschr\u00e4nkt oder vom Zugriff ausgeschlossen werden.<\/p>\n Zero Trust Network Access (ZTNA) beschr\u00e4nkt Zugriffe auf ausdr\u00fccklich freigegebene Anwendungen und Ressourcen. Erg\u00e4nzend erschwert eine gezielte Segmentierung, dass sich Angreifer nach einer Kompromittierung ungehindert innerhalb der IT-Umgebung bewegen.<\/p>\n Protokollierung und Monitoring schaffen Transparenz \u00fcber Benutzer, Ger\u00e4te, Anwendungen und Netzwerkaktivit\u00e4ten. Auff\u00e4llige Verhaltensmuster oder ver\u00e4nderte Risiken k\u00f6nnen dazu f\u00fchren, dass ein Zugriff erneut gepr\u00fcft, eingeschr\u00e4nkt oder beendet wird.<\/p>\n Digitale Zertifikate erm\u00f6glichen es, Benutzer, Ger\u00e4te, Anwendungen und Dienste eindeutig zu authentifizieren. Eine Public-Key-Infrastruktur (PKI) unterst\u00fctzt Unternehmen dabei, Zertifikate zentral auszustellen, zu verwalten, zu erneuern und bei Bedarf zu widerrufen. Ein strukturiertes Zertifikatsmanagement<\/a> schafft dabei Transparenz \u00fcber den gesamten Lebenszyklus der eingesetzten Zertifikate.<\/p>\n\n
\nCyberkriminelle gehen zunehmend professionell und arbeitsteilig vor. Phishing, Identit\u00e4tsdiebstahl und Ransomware z\u00e4hlen zu den relevanten Bedrohungen f\u00fcr Unternehmen. Auch KI-gest\u00fctzte Phishing-Angriffe<\/a> zeigen, wie bestehende Angriffsmethoden skaliert und \u00fcberzeugender gestaltet werden k\u00f6nnen. Einfache Sicherheitsregeln, die Zugriffe allein anhand des Netzwerkstandorts bewerten, reichen deshalb nicht aus.<\/li>\n
\nHomeoffice und mobiles Arbeiten f\u00fchren dazu, dass Mitarbeitende von unterschiedlichen Standorten und mit verschiedenen Ger\u00e4ten auf Unternehmensressourcen zugreifen. Dadurch entstehen zus\u00e4tzliche Zugriffsszenarien, die Unternehmen kontrollieren und absichern m\u00fcssen.<\/li>\n
\nAnwendungen und Daten befinden sich heute h\u00e4ufig sowohl im eigenen Rechenzentrum als auch in privaten oder \u00f6ffentlichen Cloud-Umgebungen. Dadurch gewinnt auch die Cloud-Sicherheit<\/a> an Bedeutung. Traditionelle Netzwerkgrenzen verlieren zunehmend ihre Funktion als alleinige Grundlage f\u00fcr Zugriffsentscheidungen.<\/li>\n
\nNicht nur Menschen greifen auf Systeme und Daten zu. Auch Maschinenidentit\u00e4ten<\/a> wie Anwendungen, APIs, Container und Cloud-Workloads sowie vernetzte IoT-Ger\u00e4te<\/a> kommunizieren miteinander. Sie ben\u00f6tigen \u00fcberpr\u00fcfbare Identit\u00e4ten, geeignete Authentifizierungsverfahren und kontrollierte Berechtigungen.<\/li>\n<\/ul>\nWas ist Zero Trust Security?<\/h2>\n
Kein implizites Vertrauen<\/h3>\n
\nEin Zugriff gilt also nicht automatisch als sicher, nur weil er aus dem internen Unternehmensnetzwerk stammt. Ebenso wird ein externer Zugriff nicht allein aufgrund seines Standorts abgelehnt. Ma\u00dfgeblich ist, ob die jeweilige Identit\u00e4t, das Ger\u00e4t und der konkrete Zugriff die definierten Sicherheitsanforderungen erf\u00fcllen.<\/p>\nZero Trust ist kein einzelnes Produkt<\/h3>\n
\nErst das abgestimmte Zusammenspiel von Identit\u00e4tspr\u00fcfung, Zugriffssteuerung, Ger\u00e4tesicherheit, Segmentierung und Monitoring erm\u00f6glicht es, Zugriffe nachvollziehbar zu bewerten und auf die tats\u00e4chlich ben\u00f6tigten Ressourcen zu begrenzen.<\/p>\nDie zentralen Prinzipien von Zero Trust<\/h2>\n
Mit einer m\u00f6glichen Kompromittierung rechnen<\/h3>\n
Zugriffe ausdr\u00fccklich und kontextbezogen pr\u00fcfen<\/h3>\n
\n
Nur notwendige Berechtigungen vergeben<\/h3>\n
Ressourcen statt Netzwerkgrenzen sch\u00fctzen<\/h3>\n
\nEin Benutzer oder Dienst erh\u00e4lt deshalb nicht automatisch Zugang zu einem gesamten Netzwerkbereich. Stattdessen wird gepr\u00fcft, auf welche einzelne Anwendung oder Ressource tats\u00e4chlich zugegriffen werden darf. Die Zugriffsentscheidung orientiert sich am jeweiligen Schutzbedarf und an den Aufgaben der anfragenden Identit\u00e4t.<\/p>\nAuswirkungen erfolgreicher Angriffe durch Segmentierung begrenzen<\/h3>\n
Zugriffe und Risiken laufend bewerten<\/h3>\n
Technische Bausteine einer Zero-Trust-Architektur<\/h2>\n
Verwaltung von Identit\u00e4ten und Berechtigungen<\/h3>\n
Einsatz von Multi-Faktor-Authentifizierung<\/h3>\n
Pr\u00fcfung des Ger\u00e4tezustands<\/h3>\n
ZTNA und Segmentierung<\/h3>\n
Monitoring und Anomalieerkennung<\/h3>\n
Zertifikate und PKI<\/h3>\n