Zero Trust Security
Sicherheitsmodell: keiner Entität wird ohne Verifikation vertraut.
Zero Trust ist ein Sicherheitsmodell, das auf dem Grundsatz „never trust, always verify“ basiert: keine Entität (Nutzer, Gerät, Dienst) erhält automatisch Vertrauen, auch nicht innerhalb des Unternehmensnetzwerks. Jeder Zugriff wird kontinuierlich auf Identität, Gerätezustand und Kontext geprüft. Zero Trust erfordert: starke Identitätsprüfung (MFA), Gerätekonformität, ZTNA statt VPN, Mikrosegmentierung und kontinuierliche Überwachung. US-CISA und NSA empfehlen Zero Trust als strategischen Rahmen.
