Was ist Zero-Trust-Sicherheit und warum ist sie wichtig?

„Zero Trust“ ist ein Ansatz zur Cybersicherheit, der darauf ausgelegt ist, die Sicherheit für jeden Nutzer, auf jedem Gerät und in jeder Phase einer digitalen Interaktion zu gewährleisten. Das traditionelle Sicherheitsmodell basiert auf einer Perimeter-Verteidigung: Die Benutzer legen ihre Zugangsdaten an den Zugangspunkten vor und erhalten nach erfolgreicher Überprüfung Zugang zum Netzwerk. Das Zero-Trust-Modell behebt die diesem Modell innewohnenden Sicherheitslücken und Schwachstellen und geht davon aus, dass Datenverkehr innerhalb des Netzwerks nicht automatisch als vertrauenswürdig eingestuft werden sollte – selbst wenn er mit einem scheinbar authentifizierten Benutzer mit gültigen Anmeldedaten in Verbindung steht.

Zero Trust zielt darauf ab, Ihr wichtigstes Kapital – Ihre Daten – mit Ihrer wichtigsten Ressource – Ihren Mitarbeitern – zu verbinden. Dies ist derzeit besonders wichtig, da die Menschen in der Regel an verschiedenen Orten auf Daten zugreifen – auf einem Server im Büro, in der Cloud, auf einem Laptop zu Hause oder über ihr Smartphone von nahezu überall aus. Ein Zero-Trust-Framework von „ “ (wird in einem neuen Tab geöffnet) ermöglicht es Ihnen, Interaktionen unabhängig von ihrem Ort zu überwachen und bei Bedarf den Zugriff zu sperren oder Interaktionen zu unterbinden.

Die derzeitige Flut von Cybersicherheitsbedrohungen hat in Verbindung mit der massiven Verlagerung der Arbeit in Unternehmen vom Büro ins Homeoffice zu einer perfekten Sturmkonstellation geführt, die die Anfälligkeit von Unternehmen erheblich erhöht. Angesichts des rasanten Anstiegs der Menge an sensiblen Daten , die ein Unternehmen erstellt und verwaltet, ist die Implementierung einer Zero-Trust-Architektur ein klares Muss.

Vergleichen Sie Ihre IT-Risikokennzahlen mit denen Ihrer Branchenkollegen und verbessern Sie sie gezielt.

Was sind die wichtigsten Grundsätze der Zero-Trust-Architektur?

Das wichtigste Grundprinzip von Zero Trust lautet: „Niemals vertrauen, immer überprüfen.“ Bei näherer Betrachtung umfasst das Rahmenwerk folgende weitere Leitprinzipien:

Führen Sie die Authentifizierung an mehreren Zugangspunkten durch. Sobald ein Benutzer die „Haustür“ betreten hat, sollte ihm kein einseitiger Zugriff mehr gewährt werden. Überprüfen Sie die Identität in allen Phasen des Zugriffs unter Verwendung mehrerer Authentifizierungsfaktoren.
Wenden Sie stets das Prinzip der geringstmöglichen Zugriffsrechte an. Keinem Nutzer sollten die Schlüssel zum Königreich anvertraut werden. Der Zugriff sollte auf die Ressourcen beschränkt sein, die zur Erfüllung der Aufgaben eines Benutzers unbedingt erforderlich sind.
Trennen Sie das Netzwerk. Unabhängige Teile des Netzwerks – beispielsweise die App-Entwicklung und das Finanzwesen – sollten vollständig voneinander getrennt sein.

„Vertrauen Sie “niemals, überprüfen Sie stets.“

Schützen Sie jeden Endpunkt. Eine Zero-Trust-Architektur muss in der Lage sein, Verhaltensmuster zu analysieren und gefährliche Aktivitäten überall im Netzwerk zu unterbinden, einschließlich auf Endgeräten mit „ “, die sich am Netzwerkrand befinden.
Gehen Sie vom Schlimmsten aus. Indem ein Unternehmen so handelt, als befände sich das Netzwerk bereits unter Angriff, agiert es in einem defensiven Zustand höchster Bereitschaft. Dies trägt dazu bei, den Schaden im Falle eines erfolgreichen Angriffs zu begrenzen.
Automatisieren Sie, wann immer dies möglich ist. Ein „Zero-Trust“-Ansatz kann einen erheblichen Aufwand an Zeit und Ressourcen erfordern und ist ohne Automatisierung weitgehend nicht umsetzbar.

Warum ist „Zero Trust“ sicherer als herkömmliche Sicherheitskonzepte?

Zero Trust bietet gegenüber herkömmlichen Ansätzen folgende Vorteile:

„Zero Trust“ ist geräteunabhängig. Bei korrekter Umsetzung bietet Zero Trust Sicherheit auf jeder Betriebsebene – vom Rechenzentrum über die Cloud bis hin zum Edge. Der herkömmliche, perimeterbasierte Zugriff ist nicht geräteorientiert. Ein Nutzer könnte einen Computer in einem Internetcafé, ein geliehenes Mobiltelefon oder ein beliebiges Gerät verwenden, mit dem man sich in ein Netzwerk einloggen kann. Solange diese Person über einen gültigen Benutzernamen und ein gültiges Passwort verfügt, wird sie von einer herkömmlichen Sicherheitsinfrastruktur überprüft und zugelassen, selbst wenn ein Gerät mit Malware verseucht ist.
Zero Trust funktioniert in Echtzeit. Herkömmliche Sicherheitstools stützen sich häufig auf regelmäßige Audits oder Penetrationstests, um festzustellen, wo Schwachstellen liegen. Zero Trust analysiert jede Transaktion in Echtzeit, um deren Legitimität zu überprüfen, und hilft Unternehmen so, Angriffe abzuwehren, bevor diese nennenswerten Schaden anrichten können.
Beim Zero-Trust-Ansatz geht es um das Verhalten, nicht nur um die Identität. Stellen Sie sich vor, ein Benutzer verfügt über einen gültigen Benutzernamen und ein gültiges Passwort oder sogar über einen gültigen Code, der an ein Mobiltelefon gesendet wurde. Sollten jedoch der Laptop und das Smartphone dieses Benutzers gestohlen worden sein, würde ein herkömmliches Sicherheitssystem diesem Benutzer weiterhin ermöglichen, Dateien nach Belieben von den Servern zu löschen oder herunterzuladen. „Zero Trust“ blickt über die Identität der Nutzer hinaus und analysiert deren Verhalten, um verdächtige Muster bei der Datennutzung zu erkennen.
Zero Trust nutzt Automatisierung, um das Personal im Sicherheitsbetrieb zu entlasten. Sicherheitsmaßnahmen sind oft eine mühsame, manuelle Aufgabe. Moderne Zero-Trust-Lösungen nutzen künstliche Intelligenz und Automatisierung, um die Sicherheitsabläufe zu optimieren und es den Mitarbeitern zu ermöglichen, sich auf längerfristige Initiativen zu konzentrieren, die für das Unternehmen von größerem Nutzen sind.

[Lesen Sie auch: Sicherheitsautomatisierung: Einst als „heiliger Gral“ angesehen und nicht sonderlich beliebt, erlebt sie derzeit eine Renaissance – hier erfahren Sie, warum das so ist und wie Sie dies umsetzen können]

Was bedeutet „Zero Trust“ für den IT-Betrieb?

Das Zero-Trust-Modell führt neue Arbeitsweisen ein, die Sicherheit und Compliance fest in den täglichen IT-Betrieb integrieren. In herkömmlichen Umgebungen sind die Sicherheitsteams in der Regel vom Infrastruktur- und Compliance-Management getrennt. Sollte eine IT-Änderung dazu führen, dass ein Gerät die Compliance-Anforderungen nicht mehr erfüllt oder ein Sicherheitsrisiko entsteht, ermöglichen Zero-Trust-Tools eine schnelle Rückkehr des Systems in einen bekanntermaßen sicheren Zustand – und können dazu beitragen, weitere problematische Änderungen zu verhindern.

Sicherheitsverletzungen führen zu erheblichen betrieblichen Problemen. Die Kosten für Netzwerkausfälle werden auf 5 600 US-Dollar pro Minute bzw. 336 000 US-Dollar pro Stunde geschätzt. Für große Unternehmen, wie beispielsweise globale Einzelhandelsketten und große Hersteller, können die Kosten sogar noch höher ausfallen. Als die AWS-Plattform von Amazon im Jahr 2017 ausfiel, verursachte der Ausfall laut insgesamt Kundenverluste in Höhe von 160 Millionen US-Dollar . Zwar sind Ausfallzeiten nicht immer sicherheitsbedingt, doch können die Prinzipien des Zero-Trust-Ansatzes auch dazu beitragen, unachtsame Konfigurationsfehler bei der „ “ zu vermeiden, die zu einer Instabilität des Netzwerks führen können.

Bei korrekter Umsetzung ist Zero Trust lediglich eine weitere Möglichkeit, den Netzwerkbetrieb zu stärken. Es unterstützt Betriebsleiter dabei, Fragen zu beantworten, wer Zugriff auf Ressourcen hat, welche Risiken die Systeme und Datensätze bergen und welche Maßnahmen ergriffen werden sollten, um die Angriffsfläche zu verringern. Letztendlich bietet Zero Trust einen Einblick in die Betriebsabläufe, der sonst nur schwer zu erlangen ist.

Was bedeutet „Zero Trust“ für den Sicherheitsbetrieb?

Die herkömmlichen Werkzeuge eines Security Operations Center (SOC) von basieren auf der Perimeter-Abwehr. Zero Trust stellt dieses Konzept auf den Kopf und gewährleistet Sicherheit nicht nur an den Zugangspunkten zum Rechenzentrum, sondern auch auf Edge-Geräten. Im Bereich der Sicherheit wird das Verhalten aller Akteure in einem Netzwerk zu jedem Zeitpunkt berücksichtigt. Für die Mitarbeiter des SOC kann diese Neuausrichtung ein gewisses Umdenken in Bezug auf die täglichen Abläufe erfordern. Im Laufe der Zeit erkennen jedoch die meisten Sicherheitsexperten die Vorteile einer Zero-Trust-Struktur.

“„Das Finanzteam sollte keinen Zugriff auf Quellcode-Dateien auf den Anwendungsentwicklungsservern haben, und Programmierer sollten keinen Zugriff auf sensible Finanzdaten haben.“

Grundsätzlich verringert das Zero-Trust-Konzept die Angriffsfläche eines Netzwerks. Strenge Regeln können dazu beitragen, den Zugriff auf bestimmte Arten von Daten für eine Vielzahl von Benutzern zu sperren, selbst wenn diese sich erfolgreich authentifiziert haben. Beispielsweise sollte das Finanzteam keinen Zugriff auf Quellcode-Dateien auf den Anwendungsentwicklungsservern haben, und Programmierer sollten keinen Zugriff auf sensible Finanzdaten haben. Indem der Datenzugriff durch eine Zero-Trust-Infrastruktur erheblich erschwert wird, wird die Cybersicherheit von Natur aus verbessert.

Selbst wenn es jemandem gelingen sollte, diese Abwehrmaßnahmen zu umgehen, bietet „Zero Trust“ zusätzliche Sicherheitsvorkehrungen auf Geräteebene. So können beispielsweise Zero-Trust-Lösungen sicherstellen, dass ein Gerät dem richtigen Besitzer zugeordnet wird. Wird ein Laptop gestohlen und versucht der Dieb, sich mit anderen Zugangsdaten als erwartet anzumelden, kann das System den Betrieb unterbrechen oder den Zugriff einschränken, wodurch das SOC Zeit für die Untersuchung gewinnt.

Insgesamt bieten Zero-Trust-Technologien und -Verfahren den Sicherheitsabteilungen detaillierte Regeln für den Netzwerkzugang, wodurch wiederum die Einhaltung gesetzlicher Vorschriften, der Datenschutz und damit verbundene Belange gewährleistet werden.

Welche Technologien kommen beim Zero-Trust-Ansatz zum Einsatz?

Zu den zentralen Zero-Trust-Technologien zählen die folgenden:

Identitätsmanagement und -schutz. Ein zentraler Grundsatz des Zero-Trust-Ansatzes besteht darin, zu wissen, wer ein autorisierter Benutzer ist, und sicherzustellen, dass dessen Zugangsdaten sicher aufbewahrt werden. Systeme zur Identitätsverwaltung und zum Identitätsschutz stellen sicher, dass die Anmeldedaten der Benutzer korrekt und auf dem neuesten Stand sind, indem sie sichere Passwörter vorschreiben und alte Konten umgehend aus dem Verzeichnis löschen. Auch Single-Sign-On-Tools sind ein Kennzeichen des Zero-Trust-Ansatzes.
Mehrfaktor-Authentifizierung. Als Teilbereich der Identitätsmanagement-Tools sind Technologien zur Multi-Faktor-Authentifizierung (MFA) eine Kernkomponente des Zero-Trust-Ansatzes. MFA erhöht die Gewissheit, dass die Nutzer tatsächlich die Personen sind, für die sie sich ausgeben, erheblich. MFA kann verschiedene Faktoren nutzen, darunter einen Token-Schlüsselcode, den geografischen Standort und biometrische Daten, um Benutzer zu authentifizieren, die Zugriff beantragen.
Benutzerverwaltung. Mithilfe dieser Tools können Sicherheitsverantwortliche festlegen, welche Aktionen ein Benutzer ausführen darf. Aktionen können je nach Rolle, Standort, Tageszeit, Gerätetyp oder anderen Faktoren zugelassen werden.
Endpoint-Sicherheits-. Zero-Trust-Software kann nicht nur im Rechenzentrum und in der Cloud, sondern auch auf Edge-Geräten eingesetzt werden und bietet den Geräten der Benutzer denselben Schutz wie im Büro.

Verhaltensanalyse und -management. Diese Algorithmen überwachen das Verhalten im Netzwerk und erzeugen Echtzeit-Bewertungen, um festzustellen, ob die Handlungen eines Nutzers legitim sind: Wenn ein Nutzer Handlungen vornimmt, die von den Erwartungen abweichen, sinkt die Bewertung. Sobald ein bestimmter Schwellenwert erreicht ist, wird das Konto bis zur Überprüfung gesperrt.
Verschlüsselungsprogramme. Die Verschlüsselung ist eine gängige zusätzliche Methode, um Datenmanipulationen zu verhindern – selbst im Falle eines erfolgreichen Angriffs.
Automatisierung und robotergestützte Prozessautomatisierung (RPA). Menschliche Mitarbeiter können nicht alle oben genannten Tools im Blick behalten; daher ist Automatisierung in einer Zero-Trust-Umgebung von entscheidender Bedeutung. Es optimiert die Erkennung böswilliger Aktivitäten, die Analyse des Datenverkehrs und die Verteilung von Patches.
Erkenntnisse zur künstlichen Intelligenz (KI) sowie und Funktionen des maschinellen Lernens (ML) . Viele der oben genannten Werkzeuge stützen sich eher auf KI und maschinelles Lernen als auf menschliche Intelligenz. Genau wie die Automatisierung ist auch KI/ML kein eigenständiges Tool, das im Zero-Trust-Ansatz zum Einsatz kommt, sondern vielmehr eine breit gefasste Technologie, die dessen Konzeption prägt.

Was ist Zero-Trust-Netzwerkzugang (ZTNA)?

Der Zero-Trust-Netzwerkzugang ist eine Fernzugriffslösung, die unter Berücksichtigung der Zero-Trust-Sicherheitsprinzipien entwickelt wurde. ZTNA unterscheidet sich von einem herkömmlichen VPN nach dem Prinzip „ “ ( ), da es so konzipiert ist, dass es den Nutzern ausschließlich Zugriff auf die Dienste gewährt, die sie benötigen.

„“[ZTNA-Lösungen] stellen Dienste und Anwendungen einem Remote-Benutzer bereit, anstatt einfach den Zugang zum gesamten Unternehmen freizugeben.“

VPNs hingegen sind in der Regel darauf ausgelegt, einen pauschalen Zugriff auf ein Netzwerk zu gewähren, ähnlich wie dies bei einer herkömmlichen Netzwerkanmeldung der Fall wäre. Auf diese Weise funktioniert ZTNA wie eine lokale Zero-Trust-Zugriffslösung, die Dienste und Anwendungen gezielt einem Remote-Benutzer zuordnet, anstatt einfach den Zugang zum gesamten Unternehmen freizugeben.

Da die Zahl der Remote-Benutzer in einem typischen Unternehmen zunimmt, gewinnen ZTNA-Lösungen zunehmend an Bedeutung.

Wie sollten IT- und Sicherheitsverantwortliche mit dem Zero-Trust-Ansatz beginnen?

IT- und Sicherheitsexperten können die folgenden Schritte unternehmen, um eine Zero-Trust-Strategie umzusetzen:

Machen Sie sich bewusst, was Sie haben. Zero Trust erfordert Transparenz auf der Ebene der „ “. Eine detaillierte Bestandsaufnahme aller Systeme, einschließlich der Geräte des Internets der Dinge (IoT), ist der erste Schritt beim Aufbau einer Zero-Trust-Infrastruktur. Es stehen zahlreiche Tools zur Verfügung, die bei der Automatisierung dieses Prozesses helfen, doch die Erkennung kann sich als kompliziert erweisen, wenn Geräte aus der Ferne genutzt werden.
Behalten Sie den Überblick darüber, was Ihre Geräte gerade tun. Die Erstellung eines Bestandsverzeichnisses der Ausrüstung ist nur der Anfang; der nächste Schritt besteht darin, zu verstehen, wie diese Ausrüstung funktioniert. Sind die Systeme auf dem neuesten Stand? Wurden die „ “-Patches bereits installiert? Werden die Sicherheitsrichtlinien eingehalten?

[Lesen Sie auch: Halten sich Ihre Mitarbeiter an die Sicherheitsrichtlinien? Manchmal verstoßen sie gegen die Regeln aus Gründen, die (ihrer Meinung nach) gerechtfertigt sind]

Reduzieren Sie Ihre Angriffsfläche, wann immer dies möglich ist. Nicht mehr genutzte Geräte sollten entfernt, veraltete Benutzerkonten deaktiviert und nicht mehr genutzte Dienste abgeschaltet werden. Zero-Trust-Lösungen sind darauf ausgelegt, den Zugriff zu verweigern, sobald etwas nicht in Ordnung ist. Dieser Ansatz ist jedoch wesentlich effizienter und effektiver, wenn Sie die Anzahl der Geräte und Dienste, die kompromittiert werden können, auf ein Minimum reduzieren können. Die Segmentierung eines Netzwerks ist eine weitere wirksame Methode, um die Angriffsfläche zu verringern.
Beginnen Sie mit nutzerorientierten Sicherheitsverbesserungen. Führen Sie Lösungen wie die Multi-Faktor-Authentifizierung und Single-Sign-On-Identitätsmanagementsysteme ein. Diese Tools können im Laufe der Zeit durch ausgefeiltere Zero-Trust-Technologien wie ZTNA und die rollenbasierte Zugriffskontrolle (RBAC) erweitert werden, die entscheidend dafür sind, Benutzern autorisierte Verhaltensweisen zuzuordnen.

Welche Herausforderungen ergeben sich bei der Implementierung einer Zero-Trust-Netzwerkarchitektur?

Beim Zero-Trust-Ansatz reicht es nicht aus, einfach nur Software zu installieren und es dabei zu belassen. Zu den Herausforderungen für „ “ beim Aufbau und der Wartung einer Zero-Trust-Netzwerkarchitektur gehören unter anderem folgende:

Das Ausmaß und der Umfang des Zero-Trust-Ansatzes können enorm sein. „Zero Trust“ ist für die meisten Unternehmen ein neues Konzept, und die korrekte Umsetzung erfordert Zeit. Die beste Strategie besteht darin, mit einer kleinen Gruppe kritischer Systeme und Nutzer zu beginnen, Zero-Trust-Lösungen in diesen Bereichen einzuführen und deren Nutzen unter Beweis zu stellen, bevor eine umfassendere Ausweitung erfolgt.
Es kann vorkommen, dass bestimmte zulässige Aktivitäten versehentlich unterbunden werden. Viele frühe Zero-Trust-Lösungen im Bereich der Cybersicherheit hinderten Nutzer fälschlicherweise daran, auf Daten oder Dienste zuzugreifen, auf die sie eigentlich hätten zugreifen dürfen. Sollte eine Zero-Trust-Lösung den Geschäftsführer daran hindern, auf Vertriebsdaten zuzugreifen, wird sie wahrscheinlich nicht lange im Einsatz bleiben. Es ist darauf zu achten, dass ein Gleichgewicht zwischen dem Schutz vor berechtigten Bedrohungen und der langfristigen Nutzbarkeit hergestellt wird.
Verzögerungen können dazu führen, dass „Zero Trust“ an Nutzen verliert. Manche Zero-Trust-Lösungen sind möglicherweise gut darin, gefährliche Aktivitäten zu erkennen. Es könnte jedoch sein, dass sie es nicht rechtzeitig stoppen können, um Schäden zu vermeiden. Zero Trust funktioniert am besten in Echtzeit und verhindert schädliches Verhalten, bevor es sich in einer IT-Umgebung ausbreiten kann.
Kompatibilitätsprobleme können sich vervielfachen. Ältere, veraltete Systeme sind möglicherweise nicht mit Zero-Trust-Lösungen kompatibel, sodass Upgrades erforderlich sind. Sollten Sie Ihre IT-Infrastruktur nicht letztendlich auf das Zero-Trust-Modell umstellen, könnten Sie anfällig für Angriffe werden.
Zero Trust erfordert ständige Wachsamkeit. Nachdem Sie das Zero-Trust-Konzept in Ihrem gesamten Netzwerk eingeführt haben, erfordert das System weiterhin regelmäßige Updates und Wartungsmaßnahmen – sowie die Kenntnis neuer Angriffsvektoren –, um seine Wirksamkeit zu bewahren.