Zero Trust: ein Sicherheitsmodell ohne Vertrauen im Unternehmen einführen

Warum sich Zero Trust durchsetztDas klassische perimeterbasierte Sicherheitsmodell („Burg mit Wallgraben“) ist veraltet. Mit Homeoffice, Cloud und mobilen Endgeräten gibt es den Netzwerkperimeter nicht mehr. Zero Trust geht von dem Grundsatz aus, dass jede Verbindung potenziell bösartig ist und systematisch überprüft werden muss.Die GrundprinzipienNiemals vertrauen, immer überprüfen. Die geringstmöglichen Berechtigungen gewähren. Davon ausgehen, dass die Sicherheitsverletzung bereits stattgefunden hat. Jede Zugriffsanfrage explizit auf Basis von Identität, Kontext und Sicherheitsstatus des Endgeräts überprüfen.Schrittweise EinführungPhase 1: Alle Assets, Benutzer und Datenflüsse inventarisieren. Phase 2: Starke Authentifizierung (MFA) und Netzwerk-Mikrosegmentierung einrichten. Phase 3: Risikobasierte bedingte Zugriffskontrolle implementieren. Phase 4: Bedrohungserkennung und -reaktion automatisieren.Die SchlüsseltechnologienIdentity Provider (Azure AD, Okta), CASB (Cloud Access Security Broker), SASE-Lösungen (Secure Access Service Edge) und EDR (Endpoint Detection and Response) bilden den Technologie-Stack von Zero Trust.Quelle: John Kindervag, Erfinder des Zero-Trust-Konzepts (Forrester), ZDNet, Januar 2026