Kurz erklärt
Zero Trust heißt: „Niemals blind vertrauen, immer prüfen.“ Weder ein Gerät noch ein Nutzer gilt als vertrauenswürdig, nur weil er im Firmennetz sitzt. Jeder Zugriff wird einzeln geprüft.
Genauer
Das klassische Burg-und-Graben-Modell vertraut allem innerhalb des Netzes. Kommt ein Angreifer hinein, bewegt er sich frei. Bei Zero Trust werden Identität, Gerätezustand und Kontext bei jedem Zugriff geprüft, und Rechte sind minimal.