Zero Trust
Zero Trust leitet Vertrauen nicht allein aus dem Netzwerkstandort ab. Der Zugriff auf Ressourcen braucht passende Identitäts- und Berechtigungsprüfungen.
Zero Trust bezeichnet einen Sicherheitsansatz, bei dem ein interner Netzwerkstandort oder der Besitz eines Firmengeräts allein keinen Zugriff rechtfertigt. Im Mittelpunkt stehen die geschützte Ressource und die für den Zugriff geltenden Regeln.
Beispiel aus dem Büro
In einem hypothetischen Betrieb sitzt eine Person im Firmennetz. Trotzdem darf sie nur die Kundendokumente öffnen, für die sie berechtigt ist. Identität und Berechtigung sind zu prüfen; je nach Regel können auch Geräteeigenschaften relevant sein.
Zero Trust ist kein einzelnes Produkt und keine Garantie gegen Angriffe. Der Begriff bedeutet auch nicht, jede Nutzung pauschal zu verweigern. Benötigt werden nachvollziehbare Regeln und deren technische Durchsetzung für die jeweiligen Ressourcen.
Quellen
Verwandte Begriffe
- Identity and Access ManagementIAM verbindet die Verwaltung digitaler Identitäten mit ihren Zugriffsrechten. Konten, Rollenwechsel und der Entzug alter Rechte gehören zusammen.
- Multi-Faktor-AuthentifizierungMFA verwendet unterschiedliche Arten von Authentifizierungsfaktoren. Mehrere Abfragen desselben Faktortyps ergeben noch keine Mehrfaktorprüfung.
- Least PrivilegeLeast Privilege begrenzt Rechte auf die benötigte Aufgabe und ihren Bereich. Erforderliche Arbeit soll möglich bleiben, unnötige Macht entfällt.
- DatenminimierungDatenminimierung begrenzt personenbezogene Daten auf das, was für einen festgelegten Zweck angemessen, relevant und erforderlich ist.
- DatenaufbewahrungsregelEine Datenaufbewahrungsregel legt Zweck, Beginn, Dauer und Ende der Speicherung fest. Löschaufträge und Kopien müssen technisch berücksichtigt werden.
- Envelope EncryptionEnvelope Encryption trennt den Schlüssel für die Daten vom Schlüssel, der diesen schützt. Verschlüsselte Datei und verpackter Datenschlüssel gehören zusammen.
Ihr Vorhaben mit ASES
Beschreiben Sie uns Ihr Vorhaben. Wir melden uns mit einer ersten Einschätzung.