Zero Trust: Sicherheitsmodell ohne implizites Vertrauen

Zero Trust beschreibt ein Sicherheitsmodell, das keinem Nutzer, Gerät oder Netzwerkbereich pauschales Vertrauen gewährt. Jeder Zugriff auf eine Ressource wird geprüft, unabhängig davon, ob er aus dem Büro, dem Homeoffice oder einem Rechenzentrum stammt. Der Begriff bezeichnet einen Architekturansatz, kein einzelnes Produkt, das sich kaufen und installieren ließe.

Was sich gegenüber dem klassischen Modell ändert

Traditionelle Netze arbeiten mit einer Außengrenze: Die Firewall trennt außen von innen, und wer sich innen befindet, gilt weitgehend als berechtigt. Dieses Modell setzt voraus, dass sich Angreifer zuverlässig draußen halten lassen. In der Praxis gelingt das nicht durchgängig. Gelangt jemand über eine Phishing-Mail, ein kompromittiertes Endgerät oder gestohlene Zugangsdaten ins Netz, ist die seitliche Ausbreitung häufig kaum behindert.

Zero Trust ersetzt die einmalige Grenzprüfung durch eine fortlaufende Bewertung. Bei jedem Zugriff wird betrachtet, wer zugreift, mit welchem Gerät, auf welche Ressource und in welchem Kontext. Die Berechtigung wird so eng wie möglich gefasst und gilt nicht unbegrenzt fort.

Warum das für ein KMU relevant ist

Der Anlass ist meist nicht theoretisch. Die Arbeitsrealität hat sich verändert, und die Netzgrenze ist dadurch unschärfer geworden.

• Daten liegen teils in der Cloud, teils auf lokalen Servern
• Mitarbeitende arbeiten von wechselnden Orten und Geräten
• Dienstleister, Steuerberater oder Wartungsfirmen brauchen punktuellen Zugriff
• Ransomware-Angriffe nutzen typischerweise die freie Bewegung im internen Netz
• Anforderungen aus Kundenverträgen und Versicherungen betreffen zunehmend Zugriffskontrollen

Gerade mittelständische Unternehmen sind betroffen, weil sie oft historisch gewachsene, flache Netze betreiben, in denen ein einziger kompromittierter Arbeitsplatz weitreichenden Zugriff eröffnet.

Die tragenden Bausteine

Zero Trust lässt sich auf wenige praktische Elemente herunterbrechen. Im Zentrum steht eine belastbare Identität: ein zentrales Verzeichnis, in dem Konten angelegt, verändert und vor allem zuverlässig deaktiviert werden, ergänzt um Mehr-Faktor-Authentifizierung. Darauf aufbauend folgt das Prinzip der minimalen Rechte, also Zugriff nur auf das, was für die jeweilige Aufgabe erforderlich ist, statt auf pauschale Gruppenfreigaben.

Hinzu kommen der Gerätezustand, also die Frage, ob ein zugreifendes Endgerät verwaltet, aktuell und geschützt ist, sowie die Netzsegmentierung, die Server, Arbeitsplätze, Produktionstechnik und Gästenetze voneinander trennt. Schließlich braucht es Protokollierung und Auswertung, weil eine Architektur ohne Sichtbarkeit nicht überprüfbar bleibt.

Typische Fehler bei der Einführung

Zero Trust scheitert selten an der Technik, sondern an der Umsetzung.

• Die Erwartung, ein einzelnes Produkt könne Zero Trust herstellen
• Der Versuch, alles gleichzeitig umzustellen, statt mit den kritischsten Systemen zu beginnen
• Berechtigungen werden verschärft, aber nie überprüft, sodass sie über die Zeit wieder ausufern
• Administrative Konten bleiben von den neuen Regeln ausgenommen, obwohl sie das größte Risiko tragen
• Kontrollen werden so unbequem gestaltet, dass Mitarbeitende Umgehungswege finden
• Ältere Fachanwendungen ohne moderne Authentifizierung werden dauerhaft als Ausnahme geführt

Ein realistischer Einstieg

Für ein Unternehmen mit 10 bis 250 Mitarbeitenden ist ein Stufenmodell sinnvoll. Der erste Schritt besteht meist darin, Identitäten zu konsolidieren und Mehr-Faktor-Authentifizierung flächendeckend einzuführen, beginnend bei administrativen Konten und externen Zugängen. Danach folgt eine Inventur: Klären Sie, welche Systeme es gibt, wer darauf zugreift und welche Berechtigungen historisch entstanden und heute nicht mehr begründet sind.

Erst danach lohnt sich die Netzsegmentierung, etwa die Trennung von Servern, Clients, Produktionsanlagen und Gästen. Jeder dieser Schritte senkt das Risiko bereits für sich genommen. Wichtig ist, die Maßnahmen betrieblich tragfähig zu gestalten: Sicherheitsregeln, die den Arbeitsalltag unnötig blockieren, werden erfahrungsgemäß umgangen und verschlechtern die Lage.

• Zero Trust ist ein Architekturprinzip, kein Produkt und kein abgeschlossenes Projekt.
• Identität und Mehr-Faktor-Authentifizierung bilden die Grundlage, nicht die Netzwerktechnik.
• Minimale Rechte wirken nur, wenn Berechtigungen regelmäßig überprüft werden.
• Segmentierung begrenzt den Schaden, wenn ein einzelnes System kompromittiert wird.
• Eine stufenweise Einführung mit Priorität auf kritischen Systemen ist praktikabler als ein Gesamtumbau.