Was ist Zero Trust?

Warum der Burggraben nicht mehr reicht

Das alte Modell zieht eine Grenze am Netzübergang: außen unsicher, innen vertrauenswürdig. Es bricht in dem Moment, in dem ein Angreifer diese Grenze einmal überwindet, etwa über eine Mail mit Anhang. Danach steht er in einem Netz, in dem sich Systeme untereinander weitgehend frei ansprechen, und arbeitet sich von einem gekaperten Arbeitsplatz zum nächsten System vor.

Dazu kommt, dass es das eine Innen nicht mehr gibt. Anwendungen laufen bei Anbietern, Beschäftigte arbeiten von zu Hause, Dienstleister brauchen Zugriff auf einzelne Systeme. Eine Grenze, die quer durch fremde Rechenzentren verläuft, lässt sich nicht bewachen.

Die Bausteine

Der Kern ist eine starke Identität: eindeutige Konten, mehrstufige Anmeldung möglichst mit phishingresistenten Verfahren und getrennte Konten für administrative Arbeit. Dazu kommt der Gerätezustand, also die Frage, ob das anfragende Gerät verwaltet, aktuell und frei von bekannten Problemen ist.

Auf der Netzseite steht eine kleinteilige Segmentierung, damit ein übernommenes System nicht automatisch alle anderen erreicht. Auf der Rechteseite steht das Prinzip der geringsten Rechte, ergänzt um Berechtigungen, die nur für die Dauer einer Aufgabe gelten. Und weil jede Entscheidung an einer Stelle getroffen und an einer anderen durchgesetzt wird, gehört das Protokollieren dieser Entscheidungen dazu, sonst lässt sich später nicht rekonstruieren, warum ein Zugriff erlaubt war.

Einführung in Schritten

Zero Trust ist nichts, was in einem Projekt eingeschaltet wird. Der übliche Einstieg sind Identitäten und administrative Konten, weil dort der Hebel am größten ist. Danach folgt eine erste wichtige Anwendung, für die Zugriff nicht mehr über Netzzugehörigkeit, sondern über geprüfte Identität und Gerätezustand geregelt wird.

Voraussetzung für jeden Segmentierungsschritt ist ein Inventar. Wer nicht weiß, welche Systeme miteinander sprechen müssen, schneidet entweder zu grob und gewinnt nichts oder zu fein und legt den Betrieb lahm. Deshalb kommt vor jeder Regel eine Phase, in der nur beobachtet und protokolliert wird.

Der häufigste Irrtum liegt im Einkauf: Zero Trust ist kein Produkt, das man beschafft. Werkzeuge setzen einzelne Bausteine um, das Modell selbst ist eine Entwurfsentscheidung darüber, wer wann was prüfen darf.