Zero Trust
Ein IT-Sicherheitskonzept nach dem Prinzip: 'Vertraue niemandem, verifiziere jeden.' Auch innerhalb des eigenen Netzwerks.
Das Zero Trust Modell bricht mit der alten Sicherheitsvorstellung der “Burgmauer”. Früher galt: Wer einmal im Firmennetzwerk ist (z.B. per VPN), dem wird vertraut. In Zeiten von Home Office und Cloud ist das gefährlich.
Prinzipien
- Ständige Authentifizierung: Jeder Zugriff auf eine Datei oder Anwendung wird geprüft, egal ob der Nutzer im Büro oder im Café sitzt.
- Least Privilege: Nutzer erhalten nur die Rechte, die sie für ihre Arbeit wirklich brauchen.
- Mikrosegmentierung: Das Netzwerk wird in kleine Zonen unterteilt. Wenn ein Hacker einen PC infiziert, kann er nicht sofort auf den Server zugreifen.
Zero Trust ist der Goldstandard für moderne IT-Sicherheit.
Zero Trust bei webAION
Diese passenden Services nutzen das Konzept von Zero Trust in der Praxis: