Wie heißt dieses Sicherheitsmodell?

Zero Trust verwirft die alte Annahme, dass alles, was sich bereits innerhalb der Firewall eines Unternehmens befindet, sicher sein muss. Stattdessen behandelt es jeden Nutzer, jedes Gerät und jede Verbindung als potenziell feindlich und verlangt kontinuierliche Identitätsprüfungen sowie streng minimale Zugriffsrechte, egal woher die Anfrage kommt. Dieser Ansatz begrenzt, wie weit sich ein Angreifer selbst nach dem erfolgreichen Einbruch in ein System noch bewegen kann, da ein einzelner Fuß in der Tür kein automatisches Vertrauen im gesamten Netzwerk mehr verschafft.

'Open Trust' ist kein reales Cybersicherheitsmodell, sondern beschreibt schlicht den gegenteiligen, riskanteren Ansatz, den Zero Trust ersetzen sollte. 'Perimeterverteidigung' ist die ältere Strategie, nur den äußeren Rand des Netzwerks zu bewachen – genau davon entfernt sich Zero Trust bewusst, weil sie versagt, sobald ein Eindringling diese eine Grenze überwunden hat.

Zero Trust wurde besonders wichtig, als sich Homeoffice ausbreitete, denn Mitarbeiter loggen sich nun von zu Hause, aus Cafés und von privaten Geräten weit außerhalb jedes klassischen Bürorands ein.