Zero Trust

Wie funktioniert Zero Trust?

Statt einem „inneren" Netz blind zu vertrauen, prüft Zero Trust jede einzelne Anfrage neu: Wer greift zu, mit welchem Gerät, von wo, auf welche Ressource? Erfüllt der Kontext die Richtlinie nicht, wird zusätzlich abgesichert – etwa per MFA – oder der Zugriff verweigert. Es gilt das Prinzip Least Privilege: nur so viele Rechte wie nötig.

Warum ist Zero Trust für Unternehmen wichtig?

Homeoffice, Cloud und mobile Geräte haben die klassische Netzgrenze aufgelöst – die alleinige Firewall am Perimeter genügt nicht mehr. Ein gestohlenes Passwort darf nicht länger den Schlüssel zum ganzen Netz bedeuten. Zero Trust begrenzt im Ernstfall den Bewegungsspielraum eines Angreifers und damit den Schaden.

Zero Trust vs. VPN

Ein klassisches VPN setzt den Nutzer einmalig „ins Netz" und vertraut ihm danach weitgehend. Zero Trust gewährt stattdessen pro Anwendung gezielten Zugriff und prüft fortlaufend weiter. Beides schließt sich nicht aus – Zero Trust ersetzt das pauschale Vertrauen, das ein VPN nach der Einwahl gewährt.