Zero Trust Security: Prinzipien, Bausteine und Umsetzung im Unternehmen

Klassische Sicherheitsarchitekturen konzentrierten sich lange darauf, die Grenze zwischen einem vermeintlich vertrauenswürdigen internen Netzwerk und externen Netzen abzusichern. Cloud-Dienste, mobiles Arbeiten, verteilte Anwendungen und eine wachsende Zahl vernetzter Geräte zeigen jedoch, wie stark sich Unternehmens-IT verändert. Die klare Trennung zwischen „intern“ und „extern“ wird dadurch zunehmend schwieriger.

Warum klassische Netzwerkgrenzen nicht mehr ausreichen

Die technologische Entwicklung verändert nicht nur die IT-Infrastrukturen von Unternehmen, sondern auch die Vorgehensweisen von Angreifern. Phishing, Ransomware, Social Engineering, Deepfakes, kompromittierte Konten und unsichere Geräte können Unternehmen unabhängig davon gefährden, ob ein Zugriff aus dem eigenen Netzwerk oder von außerhalb erfolgt.

• Anhaltend hohe Bedrohungslage
  Cyberkriminelle gehen zunehmend professionell und arbeitsteilig vor. Phishing, Identitätsdiebstahl und Ransomware zählen zu den relevanten Bedrohungen für Unternehmen. Auch KI-gestützte Phishing-Angriffe zeigen, wie bestehende Angriffsmethoden skaliert und überzeugender gestaltet werden können. Einfache Sicherheitsregeln, die Zugriffe allein anhand des Netzwerkstandorts bewerten, reichen deshalb nicht aus.
• Hybride Arbeitsmodelle
  Homeoffice und mobiles Arbeiten führen dazu, dass Mitarbeitende von unterschiedlichen Standorten und mit verschiedenen Geräten auf Unternehmensressourcen zugreifen. Dadurch entstehen zusätzliche Zugriffsszenarien, die Unternehmen kontrollieren und absichern müssen.
• Cloud-Transformation
  Anwendungen und Daten befinden sich heute häufig sowohl im eigenen Rechenzentrum als auch in privaten oder öffentlichen Cloud-Umgebungen. Dadurch gewinnt auch die Cloud-Sicherheit an Bedeutung. Traditionelle Netzwerkgrenzen verlieren zunehmend ihre Funktion als alleinige Grundlage für Zugriffsentscheidungen.
• Wachsende Zahl von Maschinenidentitäten
  Nicht nur Menschen greifen auf Systeme und Daten zu. Auch Maschinenidentitäten wie Anwendungen, APIs, Container und Cloud-Workloads sowie vernetzte IoT-Geräte kommunizieren miteinander. Sie benötigen überprüfbare Identitäten, geeignete Authentifizierungsverfahren und kontrollierte Berechtigungen.

Genau hier setzt das Zero-Trust-Konzept an: Benutzern, Geräten, Anwendungen und Diensten wird nicht allein aufgrund ihres Standorts oder ihrer Zugehörigkeit zum Unternehmensnetzwerk vertraut. Stattdessen muss jeder Zugriff auf eine geschützte Ressource ausdrücklich geprüft und autorisiert werden.

Was ist Zero Trust Security?

Zero Trust Security ist ein Sicherheitsansatz, bei dem Benutzern, Geräten, Anwendungen und Diensten nicht allein aufgrund ihres Standorts oder ihrer Zugehörigkeit zu einem Unternehmensnetzwerk vertraut wird. Zugriffe werden stattdessen für die jeweilige Ressource anhand festgelegter Sicherheitsrichtlinien bewertet.

Dabei können unter anderem die Identität des Benutzers oder Systems, der Zustand des verwendeten Geräts, die angeforderte Ressource, der Standort, das bisherige Verhalten und das aktuelle Risiko berücksichtigt werden. Ändern sich diese Rahmenbedingungen, kann ein bereits erlaubter Zugriff erneut geprüft, eingeschränkt oder beendet werden.

Kein implizites Vertrauen

Das häufig mit Zero Trust verbundene Leitmotiv „Never trust, always verify“ bedeutet nicht, dass Unternehmen sämtliche Benutzer, Geräte und Anwendungen grundsätzlich als Angreifer behandeln. Entscheidend ist vielmehr, dass kein implizites Vertrauen vorausgesetzt wird.
Ein Zugriff gilt also nicht automatisch als sicher, nur weil er aus dem internen Unternehmensnetzwerk stammt. Ebenso wird ein externer Zugriff nicht allein aufgrund seines Standorts abgelehnt. Maßgeblich ist, ob die jeweilige Identität, das Gerät und der konkrete Zugriff die definierten Sicherheitsanforderungen erfüllen.

Zero Trust ist kein einzelnes Produkt

Zero Trust lässt sich nicht pauschal durch die Einführung einer einzelnen Sicherheitslösung umsetzen. Vielmehr handelt es sich um ein übergreifendes Architektur- und Organisationsprinzip, das verschiedene technische und organisatorische Maßnahmen miteinander verbindet.
Erst das abgestimmte Zusammenspiel von Identitätsprüfung, Zugriffssteuerung, Gerätesicherheit, Segmentierung und Monitoring ermöglicht es, Zugriffe nachvollziehbar zu bewerten und auf die tatsächlich benötigten Ressourcen zu begrenzen.

Die zentralen Prinzipien von Zero Trust

Zero Trust Security basiert auf mehreren Grundprinzipien, die gemeinsam dafür sorgen, dass Zugriffe kontrolliert, Risiken frühzeitig erkannt und mögliche Schäden begrenzt werden.

Mit einer möglichen Kompromittierung rechnen

Das Prinzip „Assume Breach“ geht davon aus, dass Benutzerkonten, Geräte oder einzelne Systeme bereits kompromittiert sein könnten. Unternehmen verlassen sich deshalb nicht darauf, dass ein erfolgreicher Login oder der Zugriff aus dem internen Netzwerk automatisch für Sicherheit steht.

Stattdessen werden Sicherheitsmaßnahmen so gestaltet, dass ein Angreifer selbst nach einem erfolgreichen Eindringen möglichst wenig Schaden anrichten kann. Dazu gehören unter anderem begrenzte Berechtigungen, segmentierte Zugriffe, eine umfassende Protokollierung und die schnelle Erkennung ungewöhnlicher Aktivitäten.

Diese Annahme bedeutet nicht, dass Unternehmen ständig von einem aktiven Angriff ausgehen müssen. Sie sorgt vielmehr dafür, dass Sicherheitsarchitekturen auch dann wirksam bleiben, wenn einzelne Schutzmechanismen bereits umgangen wurden.

Zugriffe ausdrücklich und kontextbezogen prüfen

In einer Zero-Trust-Architektur wird jede Zugriffsanfrage ausdrücklich geprüft. Entscheidend ist nicht nur, ob ein Benutzer das richtige Passwort kennt oder sich bereits erfolgreich angemeldet hat. Auch der Kontext des Zugriffs fließt in die Sicherheitsentscheidung ein. Berücksichtigt werden können beispielsweise:

• die Identität des Benutzers, Geräts oder Dienstes,
• die angeforderte Anwendung oder Ressource,
• der Sicherheits- und Patch-Status des Geräts,
• der Standort und der Zeitpunkt des Zugriffs,
• das bisherige Verhalten der Identität sowie
• aktuelle Risiko- und Bedrohungsinformationen.

Ein Zugriff, der zunächst erlaubt wurde, muss dabei nicht unbegrenzt gültig bleiben. Ändert sich der Kontext oder steigt das erkannte Risiko, kann eine erneute Authentifizierung verlangt, der Zugriff eingeschränkt oder die Sitzung beendet werden.

Nur notwendige Berechtigungen vergeben

Ein weiteres zentrales Element jeder Zero-Trust-Strategie ist das sogenannte Least-Privilege-Prinzip.

„Least-Privilege“ sieht vor, dass Benutzer, Geräte, Anwendungen und Dienste ausschließlich jene Berechtigungen erhalten, die sie für ihre jeweilige Aufgabe tatsächlich benötigen. Zugriffsrechte sollten dabei möglichst genau auf bestimmte Ressourcen, Aktionen und Zeiträume begrenzt werden.

Ein Mitarbeitender aus der Buchhaltung benötigt beispielsweise in der Regel keinen Zugriff auf Entwicklungsserver oder administrative Systeme. Ebenso sollte ein Dienst nur mit den Anwendungen und Daten kommunizieren dürfen, die für seinen vorgesehenen Zweck erforderlich sind.

Wird ein Konto, Gerät oder Dienst kompromittiert, begrenzen restriktive Berechtigungen den möglichen Schaden. Angreifer können sich dadurch weniger leicht lateral innerhalb der IT-Umgebung bewegen oder auf weitere sensible Ressourcen zugreifen.

Ressourcen statt Netzwerkgrenzen schützen

Zero Trust richtet den Blick nicht in erster Linie auf die Grenze eines Netzwerks, sondern auf die konkret zu schützenden Ressourcen. Dazu gehören beispielsweise Anwendungen, Datenbanken, Cloud-Dienste, interne Verwaltungsoberflächen und sensible Unternehmensdaten.
Ein Benutzer oder Dienst erhält deshalb nicht automatisch Zugang zu einem gesamten Netzwerkbereich. Stattdessen wird geprüft, auf welche einzelne Anwendung oder Ressource tatsächlich zugegriffen werden darf. Die Zugriffsentscheidung orientiert sich am jeweiligen Schutzbedarf und an den Aufgaben der anfragenden Identität.

Diese ressourcenbezogene Betrachtung ist insbesondere in hybriden IT-Umgebungen wichtig. Anwendungen und Daten befinden sich häufig nicht mehr ausschließlich im eigenen Rechenzentrum, sondern sind über lokale Systeme, Cloud-Plattformen und externe Dienste verteilt. Eine feste Netzwerkgrenze eignet sich daher immer weniger als alleinige Grundlage für Zugriffsentscheidungen.

Auswirkungen erfolgreicher Angriffe durch Segmentierung begrenzen

Gelingt es einem Angreifer, ein Benutzerkonto, ein Gerät oder einen Dienst zu kompromittieren, soll er sich nicht ungehindert innerhalb der gesamten IT-Umgebung bewegen können. Segmentierung teilt Netzwerke und Zugriffsbereiche deshalb in kleinere, voneinander getrennte Einheiten auf.

Bei der Mikrosegmentierung werden diese Bereiche besonders fein abgegrenzt. Zugriffe können dadurch gezielt auf bestimmte Anwendungen, Systeme oder Kommunikationsverbindungen beschränkt werden. Eine feingranulare Segmentierung erhöht zwar den Implementierungs- und Wartungsaufwand. Dafür erhält ein kompromittiertes Gerät nicht automatisch Zugriff auf weitere Server, nur weil es sich im selben Unternehmensnetzwerk befindet.

Segmentierung verhindert einen erfolgreichen Angriff nicht in jedem Fall. Sie kann jedoch dazu beitragen, laterale Bewegungen zu erschweren, die Ausbreitung eines Angriffs zu begrenzen und besonders kritische Ressourcen zusätzlich abzuschirmen.

Zugriffe und Risiken laufend bewerten

Eine einmal erteilte Zugriffsberechtigung gilt in einer Zero-Trust-Architektur nicht zwangsläufig für die gesamte Dauer einer Sitzung. Sicherheitsrelevante Veränderungen können dazu führen, dass ein Zugriff erneut bewertet wird.

Zu solchen Veränderungen zählen beispielsweise ein auffälliges Benutzerverhalten, ein veralteter Patch-Stand, ein Wechsel des Standorts, eine ungewöhnliche Uhrzeit oder neue Hinweise auf eine mögliche Kompromittierung. Abhängig vom erkannten Risiko kann das System eine zusätzliche Authentifizierung verlangen, den Zugriff auf bestimmte Funktionen beschränken oder die Verbindung beenden.

Voraussetzung dafür ist eine ausreichende Transparenz über Identitäten, Geräte, Anwendungen und Netzwerkaktivitäten. Protokollierung, Monitoring und die Auswertung sicherheitsrelevanter Ereignisse liefern die Informationen, die für dynamische Zugriffsentscheidungen benötigt werden.

Technische Bausteine einer Zero-Trust-Architektur

Zero Trust nutzt verschiedene technische und organisatorische Maßnahmen, die ineinandergreifen, um Identitäten zu prüfen, Zugriffe zu steuern und Risiken laufend zu bewerten. Zu den wichtigsten Bausteinen gehören:

Verwaltung von Identitäten und Berechtigungen

Ein Identity and Access Management (IAM) unterstützt Unternehmen dabei, Benutzer, Geräte und Dienste zentral zu verwalten. Es legt fest, welche Identität auf welche Ressource zugreifen darf und wann Berechtigungen angepasst oder entzogen werden müssen.

Einsatz von Multi-Faktor-Authentifizierung

Die Multi-Faktor-Authentifizierung (MFA) ergänzt das Passwort um einen weiteren Sicherheitsnachweis, beispielsweise eine Authenticator-App oder einen Hardware-Token. Dadurch wird der unbefugte Zugriff deutlich erschwert, wenn Zugangsdaten kompromittiert wurden.

Prüfung des Gerätezustands

Auch das verwendete Gerät fließt in die Zugriffsentscheidung ein. Dabei können unter anderem Patch-Stand, Verschlüsselung, Gerätezertifikat und die Einhaltung unternehmensinterner Sicherheitsrichtlinien geprüft werden. Nicht konforme oder unbekannte Geräte können eingeschränkt oder vom Zugriff ausgeschlossen werden.

ZTNA und Segmentierung

Zero Trust Network Access (ZTNA) beschränkt Zugriffe auf ausdrücklich freigegebene Anwendungen und Ressourcen. Ergänzend erschwert eine gezielte Segmentierung, dass sich Angreifer nach einer Kompromittierung ungehindert innerhalb der IT-Umgebung bewegen.

Monitoring und Anomalieerkennung

Protokollierung und Monitoring schaffen Transparenz über Benutzer, Geräte, Anwendungen und Netzwerkaktivitäten. Auffällige Verhaltensmuster oder veränderte Risiken können dazu führen, dass ein Zugriff erneut geprüft, eingeschränkt oder beendet wird.

Zertifikate und PKI

Digitale Zertifikate ermöglichen es, Benutzer, Geräte, Anwendungen und Dienste eindeutig zu authentifizieren. Eine Public-Key-Infrastruktur (PKI) unterstützt Unternehmen dabei, Zertifikate zentral auszustellen, zu verwalten, zu erneuern und bei Bedarf zu widerrufen. Ein strukturiertes Zertifikatsmanagement schafft dabei Transparenz über den gesamten Lebenszyklus der eingesetzten Zertifikate.

Innerhalb einer Zero-Trust-Architektur liefern Zertifikate verlässliche Identitätsinformationen und können verschlüsselte Verbindungen absichern. Ob eine authentifizierte Identität tatsächlich auf eine Ressource zugreifen darf, wird weiterhin durch die jeweilige Sicherheitsrichtlinie entschieden. Unternehmen, die eine Public-Key-Infrastruktur nicht vollständig selbst aufbauen und betreiben möchten, können zudem den Einsatz von PKI as a Service prüfen.

Zero Trust schrittweise einführen

Die Umsetzung einer Zero-Trust-Architektur ist technisch und organisatorisch anspruchsvoll. Sie muss jedoch nicht in einem einzigen Projekt vollständig erfolgen. Empfehlenswert ist ein schrittweises Vorgehen, das sich am Schutzbedarf der Anwendungen, Daten und Geschäftsprozesse orientiert.

1. Kritische Ressourcen bestimmen
   Zunächst sollten Unternehmen identifizieren, welche Anwendungen, Daten und Systeme besonders schützenswert sind.
2. Identitäten und Zugriffe erfassen
   Anschließend gilt es zu klären, welche Benutzer, Geräte, Anwendungen und Dienste auf diese Ressourcen zugreifen und welche Berechtigungen tatsächlich benötigt werden.
3. Bestehende Sicherheitsmaßnahmen prüfen
   Bereits eingesetzte Lösungen wie IAM, MFA, Gerätemanagement, PKI oder Netzwerksegmentierung bilden häufig eine wichtige Grundlage für Zero Trust.
4. Mit einem klar abgegrenzten Bereich beginnen
   Ein Pilotprojekt für eine besonders kritische Anwendung oder Benutzergruppe hilft dabei, Richtlinien zu testen und Erfahrungen zu sammeln.
5. Zugriffe überwachen und anpassen
   Protokolldaten und Sicherheitsereignisse zeigen, ob Richtlinien wirksam sind oder Zugriffsrechte weiter eingeschränkt werden sollten.
6. Die Architektur schrittweise erweitern
   Bewährte Maßnahmen können anschließend auf weitere Anwendungen, Geräte, Standorte und Cloud-Umgebungen übertragen werden.
   Entscheidend ist, neben der IT auch Fachabteilungen, Datenschutz, Compliance und Unternehmensleitung in die Planung einzubeziehen. Neue Zugriffsregeln können bestehende Prozesse, Zuständigkeiten und Arbeitsabläufe verändern und sollten deshalb organisatorisch abgestimmt werden.

Herausforderungen und typische Fehler

Die Einführung einer Zero-Trust-Architektur kann insbesondere in historisch gewachsenen IT-Umgebungen mit technischen und organisatorischen Herausforderungen verbunden sein. Zu den häufigsten gehören:

• Fehlende Übersicht über Systeme und Zugriffsrechte
  Veraltete Benutzerkonten, unübersichtliche Rollenmodelle und über Jahre angesammelte Berechtigungen erschweren die Umsetzung des Least-Privilege-Prinzips.
• Legacy-Systeme und komplexe Infrastrukturen
  Ältere Anwendungen unterstützen moderne Authentifizierungs- und Autorisierungsverfahren möglicherweise nur eingeschränkt. Auch hybride Umgebungen erhöhen den Integrationsaufwand.
• Abstimmung verschiedener Sicherheitslösungen
  IAM, MFA, Gerätemanagement, PKI, Netzwerkkomponenten und Monitoring müssen verlässliche Informationen austauschen und auf abgestimmte Richtlinien zurückgreifen.
• Benutzerfreundlichkeit und Akzeptanz
  Zu häufige Authentifizierungsanfragen oder unnötig restriktive Regeln können Arbeitsabläufe beeinträchtigen. Zugriffsrichtlinien sollten deshalb risikobasiert gestaltet und verständlich kommuniziert werden.
• Datenschutz und laufender Betriebsaufwand
  Die Auswertung von Benutzer-, Geräte- und Verhaltensdaten muss datenschutzkonform erfolgen. Gleichzeitig müssen Identitäten, Berechtigungen, Zertifikate und Sicherheitsrichtlinien dauerhaft gepflegt werden.

Zero Trust als langfristige Sicherheitsstrategie

Ein häufiger Fehler besteht darin, Zero Trust als einmaliges Technologieprojekt zu betrachten. Erfolgreich ist der Ansatz nur dann, wenn technische Maßnahmen, organisatorische Prozesse und klare Verantwortlichkeiten dauerhaft zusammenspielen.

Zero Trust Security ersetzt nicht sämtliche bestehenden Sicherheitsmaßnahmen. Der Ansatz verbindet Identitätsmanagement, starke Authentifizierung, Gerätesicherheit, Segmentierung, Monitoring und digitale Zertifikate zu einer ressourcenorientierten Sicherheitsarchitektur.
Unternehmen sollten dabei nicht versuchen, ihre gesamte IT-Infrastruktur auf einmal umzustellen. Sinnvoller ist es, besonders schützenswerte Anwendungen und Daten zu priorisieren, bestehende Zugriffsrechte zu überprüfen und mit klar abgegrenzten Anwendungsfällen zu beginnen.

Eine Bestandsaufnahme der vorhandenen Identitäten, Geräte, Berechtigungen und Zertifikate zeigt, welche Grundlagen bereits vorhanden sind und wo noch Handlungsbedarf besteht. Auf dieser Basis lässt sich Zero Trust schrittweise und abgestimmt auf die individuellen Sicherheitsanforderungen des Unternehmens einführen und kontinuierlich weiterentwickeln.