Zero Trust

Früher haben Unternehmen ihre Computer wie eine Burg geschützt. Außen eine dicke Mauer, innen darf sich jeder frei bewegen. Wer einmal im internen Netzwerk war, galt als vertrauenswürdig und kam an fast alle Daten. Zero Trust bricht mit dieser Idee. Der Name bedeutet wörtlich « null Vertrauen »: Jede Anfrage wird geprüft, egal ob sie vom Laptop im Büro oder vom Handy im Zug kommt. Die Grundregel lautet « niemals vertrauen, immer nachprüfen ».

Warum die Burgmauer nicht mehr reicht

Das alte Modell setzt voraus, dass es ein klares Innen und Außen gibt. Genau das stimmt heute nicht mehr. Mitarbeiter arbeiten von zu Hause, Daten liegen bei Cloud-Anbietern, also auf gemieteten Servern fremder Firmen. Handys, Tablets und smarte Geräte hängen kreuz und quer im Netz. Eine einzelne Mauer lässt sich um dieses Durcheinander nicht mehr ziehen.

Dazu kommt ein zweites Problem. Angreifer kommen fast immer über gestohlene Passwörter oder gefälschte E-Mails hinein, nicht durch das Aufbrechen der Mauer. Ist der Angreifer drin, bewegt er sich im alten Modell fast frei weiter. Fachleute nennen das seitliche Bewegung. Genau diese Ausbreitung soll Zero Trust bremsen, indem hinter jeder Tür erneut nach dem Ausweis gefragt wird.

Für Unternehmen ist das inzwischen auch eine Frage der Vorschriften. Behörden in den USA verlangen Zero Trust für ihre eigenen Systeme, und Versicherer gegen Cyberschäden fragen danach. Wer keine solchen Kontrollen hat, zahlt höhere Prämien oder wird nicht versichert.

Prüfen bei jedem einzelnen Zugriff

Im Kern beantwortet Zero Trust bei jeder Anfrage drei Fragen. Wer bist du? Von welchem Gerät kommst du? Und darfst du genau auf diese Datei zugreifen? Erst wenn alle drei Antworten passen, öffnet sich der Zugang. Und die Prüfung gilt nur für diesen einen Zugriff, nicht für den ganzen Arbeitstag.

Die Identität wird meist mit einer zweiten Bestätigung abgesichert. Neben dem Passwort braucht man etwa einen Code aus einer App oder einen Fingerabdruck. Das Gerät selbst wird ebenfalls bewertet: Ist das Betriebssystem aktuell, läuft ein Virenschutz, ist die Festplatte verschlüsselt? Ein veraltetes Notebook bekommt dann weniger Rechte als ein gepflegtes.

Zusätzlich wird das Netz in kleine Zonen zerlegt. Die Buchhaltungsdatenbank ist dann für die Marketingabteilung schlicht unsichtbar. Jeder bekommt nur die Rechte, die er für seine Aufgabe wirklich braucht. Verhält sich ein Konto plötzlich seltsam, etwa mit einem Login aus einem anderen Land um drei Uhr nachts, kann das System den Zugriff sofort sperren.

Zero Trust in Produkten und Schlagzeilen

Wenn du dich bei einem Schulkonto oder bei einem Online-Dienst mit Passwort plus Code aus dem Handy anmeldest, erlebst du einen Baustein davon. In Firmen ersetzen solche Systeme oft das klassische VPN, also den verschlüsselten Tunnel ins Firmennetz. Statt eines Tunnels in das ganze Netz bekommt man Zugang zu einer einzelnen Anwendung.

In den Wirtschaftsnachrichten taucht der Begriff regelmäßig auf, weil damit viel Geld verdient wird. Anbieter wie Microsoft, Cloudflare, Zscaler, Palo Alto Networks oder Okta verkaufen Zero-Trust-Produkte. Nach großen Datendiebstählen kündigen betroffene Konzerne fast reflexartig an, nun auf Zero Trust umzustellen.

Ein häufiger Irrtum: Zero Trust ist kein Produkt, das man kaufen und einschalten kann. Es ist ein Konzept, das aus vielen Einzelmaßnahmen zusammenwächst und Jahre dauern kann. Und es macht Angriffe nicht unmöglich, sondern teurer und langsamer. Wer den Zugangscode eines Chefs abfängt, kommt auch hier ein Stück weit hinein.