![](\"https:\/\/static.s123-cdn-static-d.com\/uploads\/7187672\/2000_63ff0f13a9e27.png\")
Was ist Zero Trust Security?Zero-Trust-SicherheitIm Laufe der Geschichte haben sich Unternehmen auf sehr unterschiedliche Modelle der Cybersicherheit gest\u00fctzt, bei denen die Idee darin bestand, so zu isolieren, dass jeder, der sich au\u00dferhalb der Grenzen des Unternehmensnetzes befindet, verd\u00e4chtig ist und jeder, der sich innerhalb des Netzes befindet, als grunds\u00e4tzlich vertrauensw\u00fcrdig gilt. Dies impliziert also ein Modell des impliziten Vertrauens. Dies hat jedoch zu kostspieligen Lecks, sch\u00e4dlichen Angriffen und anderem Unheil gef\u00fchrt, wenn der Cyber-Angreifer die Sicherheitsgrenze \u00fcberschreitet.
Daher wird nun vorgeschlagen, dass statt des Standorts von Nutzern und angeschlossenen Ger\u00e4ten eine auf Identit\u00e4t und Rollen basierende Zugriffsmethode verwendet wird, unabh\u00e4ngig davon, ob sie sich innerhalb oder au\u00dferhalb befinden. Dies ist der Grundgedanke von Zero Trust Security.
Zero Trust Security verwendet daher st\u00e4ndig die Autorisierung und Authentifizierung im Netzwerk, anstatt nur den Perimeter zu bewerten. Dieses Modell schr\u00e4nkt auch potenzielle Insider-Bedrohungen ein, wenn ein legitimes Konto kompromittiert wird. Dies f\u00fchrt zu besseren Ergebnissen, da der Zugang zu privilegierten Daten auf eine Gruppe von Benutzern beschr\u00e4nkt wird.
Das Zero-Trust-Konzept gibt es zwar schon seit mehr als zehn Jahren, aber es hat sich weiterentwickelt und durchgesetzt, um die heutigen Cybersicherheitsprobleme erheblich zu verbessern.
Warum ist das Zero-Trust-Modell so wichtig?Sicherheit von Kryptow\u00e4hrungen
W\u00e4hrend der Haftzeit arbeiteten viele Angestellte von zu Hause aus, und auch Studenten nutzten Online-Lernplattformen usw. In dieser Zeit kam es zu zahlreichen Datenschutzverletzungen, die die Unternehmen viel Geld kosteten. Dies hat den Bedarf an besserer Cybersicherheit f\u00fcr den Fernzugriff geweckt.
Bisher haben sich die Unternehmen beim Fernzugriff auf Technologien wie Firewalls oder die Verwendung eines VPN verlassen. Dies ist jedoch nicht unproblematisch, wenn die VPN-Anmeldedaten in die falschen H\u00e4nde geraten.
Dar\u00fcber hinaus wurde das Perimeter-basierte Modell f\u00fcr eine Zeit entwickelt, in der nur wenige Benutzer Fernzugriff ben\u00f6tigten und die Unternehmensressourcen lokal im privaten Unternehmenszentrum untergebracht waren. Heute sind diese Ressourcen oft \u00fcber Rechenzentren von Drittanbietern verstreut, so dass die Grenzen, wie sie traditionell bekannt waren, verschwimmen.
Kurz gesagt, der herk\u00f6mmliche Ansatz f\u00fcr die Cybersicherheit wird aufgrund neuer Anforderungen und neuer Technologien immer weniger effektiv. Daher ist er ineffizient und gef\u00e4hrlich geworden, und das Zero Trust Security-Modell muss eingef\u00fchrt werden, um die heutige Sicherheit zu verbessern.
Die Einf\u00fchrung des Zero-Trust-Security-Modells beg\u00fcnstigt Folgendes:
Besserer Schutz von sensiblen DatenUnterst\u00fctzung bei der Pr\u00fcfung der Einhaltung von VorschriftenVerringerung des Risikos einer Sicherheitsverletzung und der Zeit bis zur EntdeckungSichtbarkeit des NetzwerkverkehrsBessere Kontrolle in Cloud-basierten UmgebungenMikrosegmentierung, ein grundlegendes Prinzip der Cybersicherheit, um Ressourcen zu isolieren und seitliche Angriffe zu verhindernWie funktioniert der Zugriff bei Zero Trust Security?
Bei Zero-Trust-Modellen oder ZTNA (Zero Trust Network Access) gibt es einen vertrauensw\u00fcrdigen Controller oder Agenten, der die von der Organisation oder dem Dienst vorab festgelegten Zugriffsrichtlinien durchsetzt und in anderen F\u00e4llen die Verbindung zwischen Benutzern und Anwendungen verweigert. Die Software identifiziert die Benutzer anhand ihrer ID und ihrer Rolle sowie anhand anderer m\u00f6glicher Parameter (geografischer Standort, Tageszeit usw.).
Daher wird jeder Kontext, der davon abweicht, als verd\u00e4chtig behandelt und abgelehnt, selbst wenn es sich um eine Anfrage eines autorisierten Benutzers handelt. Dar\u00fcber hinaus k\u00f6nnen die Nutzer, sobald sie authentifiziert und verbunden sind, nur die Anwendungen sehen oder auf Daten zugreifen, f\u00fcr die sie autorisiert sind, und nicht alle Netzressourcen. Der Rest bleibt f\u00fcr den Nutzer verborgen.<\/p>\n\n\n\n