Zero Trust

Kurz: Zero Trust ist ein Sicherheitsprinzip: Kein Gerät, Nutzer oder Netzwerk gilt automatisch als vertrauenswürdig, jede Anfrage wird geprüft.

Genauer: Früher galt das interne Firmennetz als sicher („Burg mit Wassergraben”). Wer drin war, durfte vieles. Bei Zero Trust wird jede Anfrage unabhängig von ihrem Ursprung authentifiziert, autorisiert und verschlüsselt, mit möglichst wenig Rechten.

Im Detail

• Prinzipien: Nie vertrauen, immer prüfen. Minimale Rechte (Least Privilege). Von einem Einbruch ausgehen.
• Bausteine: Starke Anmeldung (2FA), Gerätezustand prüfen, Mikrosegmentierung, Verschlüsselung überall, ständige Protokollierung.
• Remote-Arbeit: Statt eines VPN für alles gibt es Zugriff pro Anwendung.
• Praxis zu Hause: Verschiedene Netze (Gäste, Smart-Home) trennen.

Siehe auch: VPN, Firewall