Das Zero-Trust-Sicherheitsmodell

Zero-Trust-Sicherheit ist ein bewährtes Modell zur Implementierung zuverlässiger und gezielter Cybersicherheitsmaßnahmen. Durch differenzierte und situationsabhängige Berechtigungszuweisung auf Basis von Zero Trust werden kritische Berechtigungen wie auch unnötiger und unverhältnismäßiger Zugriff ausgeschlossen.

• Mit Zero Trust müssen keine Administratorkennwörter mehr geteilt werden; stattdessen kommt eine individuelle und dynamische Authentifizierung für jeden administrativen Vorgang zum Einsatz.
• Die Umsetzung des Least-Privilege-Prinzips beinhaltet, dass nur die Berechtigungen erteilt werden, die ein Admin für seine Arbeit wirklich benötigt – nicht mehr und nicht weniger.
• Mithilfe einer effektiven Zero-Trust-Architektur haben Sie die Möglichkeit, den Sicherheitsstatus Ihres Unternehmens sowie die Compliance zu verbessern und gleichzeitig sensible Daten und Assets vor potenziellen Bedrohungen zu schützen.

1. Alle Datenquellen und Datenverarbeitungsservices werden als Ressourcen erachtet.
2. Sämtliche Kommunikation wird unabhängig von der Netzwerkadresse abgesichert.
3. Der Zugriff auf individuelle Unternehmensressourcen wird auf Sitzungsbasis gewährt.
4. Der Zugriff auf Ressourcen wird durch eine dynamische Richtlinie bestimmt – mit Angaben zum sichtbaren Status der Client-Identität, zu Anwendung/Service und zum anfordernden Asset – und es können weitere verhaltens- und umgebungsbezogene Attribute berücksichtigt werden.
5. Das Unternehmen überwacht und analysiert die Integrität und Sicherheitsaufstellung aller eigenen und zugehörigen Assets.
6. Die gesamte Ressourcenauthentifizierung und -autorisierung erfolgt dynamisch und wird streng erzwungen, bevor Zugriff gewährt wird.
7. Das Unternehmen sammelt möglichst viele Informationen über den aktuellen Status von Assets, Netzwerkinfrastruktur und Kommunikation und nutzt diese, um seine Sicherheitsaufstellung zu verbessern.

Der Erfolg von Zero Trust beginnt mit dem Ausbau einer großen Reichweite zur Bekämpfung von Identitätswildwuchs. Sie sollten sich also nicht nur auf Identitäten von Personen konzentrieren, sondern auch auf Maschinenidentitäten. Nicht zu vernachlässigen sind ebenfalls all jene zusätzlichen Konten, die durch die Erweiterung der historisch gewachsenen IT-Landschaft um hybride Infrastrukturen und durch Edge-Computing entstehen. Wenn Sie nicht alles im Blick behalten, könnte es sein, dass Hacker durch die Hintertür eindringen.

Eine weitere wichtige Voraussetzung besteht darin, Ihre Denkweise von dem herkömmlichen Ansatz loszulösen, dass die Optimierung der Perimetersicherheit den besten Schutz bietet. Stattdessen sollte angenommen werden, dass Kompromisse im Bereich Sicherheit unvermeidlich sind und Investitionen zur umfassenden Verifizierung entsprechend gefördert werden. Durch die Nutzung von Kontextsensitivität, Sitzungsüberwachung und Verhaltensanalysen können Unternehmen aufkommende Bedrohungen schneller und effizienter vorhersehen, erkennen und darauf mit Korrekturmaßnahmen reagieren.

Allerdings können mit der Implementierung von Zero Trust in eine bereits vorhandene Infrastruktur besondere Herausforderungen verbunden sein, da eine Anpassung an das vorhandene Netzwerk vorgenommen werden muss. So muss bei bestehenden Systemen, Anwendungen und Netzwerken zunächst durch IT-Manager bestimmt werden, wie Zero Trust in die existierende Umgebung integriert werden kann.

Eine zentrale Herausforderung bei der Erfüllung des Zero-Trust-Versprechens ist der fragmentierte Ansatz, mit dem die meisten Unternehmen heute Zugriffsrechte verwalten. Ein durchschnittliches Großunternehmen verwendet 25 verschiedene Systeme zur Verwaltung von Zugriffsrechten (Quelle: The 3rd Annual Global Password Security Report). Dieser isolierte Ansatz schränkt jedoch die Transparenz ein und verursacht Sicherheitslücken, Inkonsistenzen und weitere Risiken. Die diesem Ansatz zugrunde liegende Komplexität zwingt Unternehmen auch dazu, stets verfügbare Zugriffsrechte zu gewähren.

Zahlreiche zukunftsorientierte Unternehmen, die Zero Trust implementieren möchten, gehen das Problem jetzt anders an. Sie betrachten die Situation aus einer ganzheitlichen Perspektive und verfolgen einen einheitlichen Ansatz zur Identitätssicherheit. Durch die Verknüpfung von Silos sowie die optimierte Korrelation und Sichtbarkeit aller Identitäten sind sie so in der Lage, Privilegien besser und schneller hinzuzufügen, zu entfernen und anzupassen – eine wichtige Grundlage für eine Zero-Trust-Strategie.

Eine zweite damit verbundene Herausforderung ist der Mangel an Automatisierung bei integrierten Workflows zwischen unterschiedlichen Anwendungen. Mit Hinblick auf den fragmentierten Zero-Trust-Ansatz, den viele Unternehmen verfolgen, ist dies keine Seltenheit. Selbst wenn Unternehmen Best-of-Breed-Lösungsansätze zur Kombination der verschiedenen Elemente von Zero Trust (z. B. Identität und Privilegien) verfolgen, kann aufgrund fehlender Integration der einzelnen Produkte keine reibungslose Implementierung gewährleistet werden. Zum Optimieren von Abläufen und Erreichen bestmöglicher Ergebnisse sollten Unternehmen eine automatisierte Orchestrierung anstreben.