Zero Trust

Zero Trust ist ein Sicherheitsgrundsatz, nach dem kein Benutzer und kein Gerät automatisch als vertrauenswürdig gilt, auch nicht im eigenen Netz. Jeder Zugriff wird geprüft.

Genauer erklärt

Das BSI beschreibt Zero Trust als Architekturansatz, der davon ausgeht, dass ein Einbruch bereits stattgefunden haben kann («Assume Breach»), und im Kern auf minimalen Rechten aller Nutzer, Geräte und Systeme beruht. Vertrauen wird nicht dauerhaft gewährt, sondern bei jedem Zugriff anhand von Nachweisen neu bewertet. Zero Trust ist kein einzelnes Produkt, sondern ein Leitprinzip, das sich schrittweise umsetzen lässt, etwa durch starke Anmeldung, fein vergebene Rechte, Netzsegmentierung und verwaltete Geräte. Eine bekannte Referenz ist NIST SP 800-207.

Artikel zum Begriff

• VPN und sicherer FernzugriffSicherer Fernzugriff per VPN für Homeoffice, Außendienst und Dienstleister: Anmeldung, Rechte, Fernwartung und die BSI-Bausteine NET.3.3 und OPS.1.2.5.
• Zero Trust verständlich erklärtZero Trust einfach erklärt: kein Vertrauen ohne Prüfung, minimale Rechte, starke Anmeldung. Was das BSI dazu sagt und wie kleine Betriebe sinnvoll einsteigen.