Zero Trust: Eine moderne Sicherheits- und Daten-Architektur
Vertraue nur, wem du vertrauen musst und verifiziere jedes Vertrauen. Wie der technologische Wandel die Sicherheitsgrundsätze beeinflusst.
- Autor:in
- Mark Mancktelow
- Veröffentlicht
Traditionell wurde bei der Sicherung von Daten und Netzwerken ein möglichst undurchdringbarer äusserer Ring geschaffen, der darauf ausgelegt war, sämtliche Angriffe auf ein Firmennetz abzuwehren. Benutzern innerhalb des Firmennetzes wurde aber implizit vertraut und Zugriff auf Server und Daten gewährt.
In einer Zero Trust Umgebung wird hingegen niemandem vertraut. Jeder Zugriff, jeder Aufruf muss sich ausweisen. Dabei werden – je nach Anforderungen an die Sicherheit – nicht nur die Zugangsdaten der Benutzer, sondern auch Merkmale des Geräts, der Software oder der geografischen Position geprüft, um möglichst sicher zu sein, dass ein Zugang tatsächlich gewährt werden darf.
Umzug in die Cloud als Treiber des Wandels
Mit der Verlagerung von Teilen der Firmeninfrastruktur in die Cloud wird diese strikte Trennung von vertrauenswürdigem Inneren und den bedrohlichen Angreifern von aussen zwangsweise aufgeweicht. Es ist nicht mehr möglich, alles Externe als gefährlich einzustufen, da immer mehr essenzielle Dienste in der Cloud laufen.
Mit dem Einzug des Homeoffice müssen noch mehr externe Rechner auf geschützte Ressourcen der Firma zugreifen können. In der alten Denkweise wurde mit VPN gearbeitet, um einen Zugang zum geschützten inneren Bereich von extern zu ermöglichen. Mit der Zeit wird klar, dass es nicht mehr möglich ist, einen hermetisch abgeriegelten digitalen Zaun um die gesamte Infrastruktur zu ziehen.
Darum wird dieser Ansatz verworfen und stattdessen nicht mehr auf Netzwerkbasis vertraut, und jeder einzelne Server, Laptop oder Benutzer bei jedem Zugriff überprüft.
Weiterentwicklung des Konzepts
Obwohl der Begriff Zero Trust ursprünglich wie oben dargelegt aus der Netzwerk-Welt stammt, haben die dabei entstandenen Grundsätze sich auch auf Datenebene durchgesetzt. Dabei wird darauf geachtet, dass Daten (Dateien, API, SaaS) konsequent so wenigen Benutzern wie möglich zugänglich gemacht werden. Zugriffe sind also standardmässig verboten, bis diese explizit erlaubt werden.
Was bedeutet dies für die Intersim?
Zero Trust ist kein Produkt, das man kaufen kann, oder eine einmalige Aufgabe, die als erledigt betrachtet werden kann. Es ist eine Philosophie, die gelebt und ständig überprüft und verbessert werden muss.
Unser erfahrenes Duo an System- und Netzwerkadministratoren lebt diesen Prozess, um sowohl unsere Netzwerke und Daten als auch die unserer Kunden zu schützen.
In der Intersim legen wir nebst dem sicheren Aufbau unserer Netzwerke nach den Prinzipen des Zero Trust, grossen Wert auf strikte Trennung aller Kundendaten. So kann eine erfolgreiche Kompromittierung der Sicherheit eines Kunden keine Auswirkungen auf die anderen Kunden haben.
Verwandte Themen
Weiterführende Projekte und Inhalte zum Thema