Zero Trust Security geht davon aus, dass kein Netzbereich und kein Gerät allein wegen seiner Lage vertrauenswürdig ist.
Jeder Zugriff wird anhand von Identität, Gerätezustand und der konkreten Ressource entschieden.
Ein einmal betretenes Innennetz ist damit kein Freifahrtschein.
Prinzipien der Zero Trust Security
Die Prinzipien begrenzen, wer was tun darf, und zerlegen das Netz so, dass ein Zugriff nicht automatisch weitere öffnet.
Prüfung findet bei der Ressource statt, nicht nur am äußeren Rand.
Die Lage eines Geräts ersetzt diese Prüfung nicht.
Zugang mit minimalen Rechten
Zugang mit minimalen Rechten gibt einer Identität nur die Aktionen, die ihre Aufgabe braucht.
Breite Gruppenrechte und dauerhafte Administratorrechte widersprechen dem Prinzip.
Ein zusätzliches Recht ist befristet und an einen Anlass gebunden.
Mikrosegmentierung
Mikrosegmentierung trennt Systeme so, dass ein erreichter Host nicht frei mit den übrigen sprechen kann.
Erlaubt ist nur der für die Funktion nötige Weg.
Ein Einbruch bleibt dadurch in einem kleinen Bereich, statt das ganze Netz zu durchqueren.
Komponenten der Zero-Trust-Sicherheit
Komponenten sind die Prüfung der Identität, die Beurteilung des Geräts, die Durchsetzung am Ziel und die Sicht auf die Zugriffe.
Netz- und Datenebene müssen dieselben Entscheidungen abbilden.
Fehlt eine Komponente, entsteht eine Umgehung neben der schönen Richtlinie.
Netzwerksicherheit
Netzwerksicherheit im Zero-Trust-Sinn erlaubt Verbindungen nur zwischen benannten Identitäten und benannten Zielen.
Eine Adresse im internen Bereich genügt nicht.
Die Durchsetzung sitzt nah an der Anwendung, nicht nur an einer äußeren Firewall.
Datensicherheit
Datensicherheit bindet den Zugriff an die Empfindlichkeit der Daten und an die Rechte der Identität.
Verschlüsselung schützt den Transport, die Entscheidung über das Lesen bleibt eine Frage der Berechtigung.
Kopien außerhalb der kontrollierten Ablage unterlaufen das Modell.
Vorteile von Zero Trust Security
Vorteile sind eine kleinere Ausbreitung nach einem kompromittierten Konto und eine nachvollziehbare Begründung jedes Zugriffs.
Ausnahmen werden sichtbar, weil sie von der Regel abweichen.
Das Modell zwingt dazu, die wirklich nötigen Wege zu benennen.
Erhöhte Sichtbarkeit
Erhöhte Sichtbarkeit entsteht, weil Zugriffe mit Identität, Gerät und Ziel protokolliert werden statt nur mit einer Adresse.
Ungewöhnliche Kombinationen fallen auf.
Die Protokolle sind nur nützlich, wenn jemand sie für die beschriebenen Wege auch auswertet.
Verbesserte Compliance
Compliance profitiert, wenn Zugriffe auf geschützte Daten einzeln begründet und nachgewiesen werden können.
Die Dokumentation folgt aus der Durchsetzung, nicht aus einer nachträglichen Tabelle.
Prüfer sehen Regeln und die dazu passenden Ablehnungen.
Herausforderungen bei der Umsetzung von Zero Trust Security
Die Umsetzung scheitert an unklaren Eigentümern der Anwendungen und an Altystemen, die keine feine Prüfung kennen.
Sie scheitert auch, wenn jede Ausnahme dauerhaft wird.
Beides ist eine Führungsaufgabe, nicht nur ein Technikprojekt.
Organisatorische Herausforderungen
Organisatorisch müssen Fachbereiche die nötigen Wege benennen und auf bequeme Sammelrechte verzichten.
Ohne diese Mitarbeit rät die Technik die Rechte und liegt falsch.
Ein klares Zielbild der Leitung hält die Ausnahmen klein.
Technische Herausforderungen
Technisch fehlen oft durchgängige Identitäten, eine Beurteilung des Gerätezustands und Durchsetzungspunkte vor alten Anwendungen.
Übergänge müssen diese Lücken schließen, ohne ein Schattennetz offener Wege zu bauen.
Jeder Übergang braucht ein Ablaufdatum.
Schlussfolgerung
Zero Trust ersetzt das Vertrauen in die Lage eines Geräts durch eine Prüfung bei jedem Zugriff.
Minimale Rechte und kleine Netzbereiche begrenzen den Schaden eines einzelnen Kontos.
Der Aufwand lohnt sich nur, wenn Ausnahmen befristet bleiben und die Wege wirklich durchgesetzt werden.