Zero Trust
Definition
Zero Trust prüft jeden Zugriff, statt Geräten oder Personen allein wegen ihres Netzwerkstandorts zu vertrauen.
Ein Sicherheitsmodell ohne implizites Vertrauen aufgrund von Netzwerkstandort; jeder Zugriff wird risikobasiert authentisiert, autorisiert und fortlaufend bewertet.
Einfach erklärt
Auch innerhalb des Firmennetzes gilt: Wer auf etwas zugreifen will, muss dafür geprüft und berechtigt sein.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Betrieb prüft Identität, Gerätezustand und Ressource bei jedem internen Anwendungszugriff.
Grenzen und Fallstricke
- Zero Trust ist kein Produkt; ZTNA ist nur eine Zugriffslösung innerhalb möglicher Architekturen und ersetzt keine Daten- oder Anwendungssicherheit.
Entstehung & Geschichte
NIST SP 800-207 systematisierte 2020 Zero Trust Architecture für moderne Unternehmensumgebungen.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Betrieb prüft Identität, Gerätezustand und Ressource bei jedem internen Anwendungszugriff.
Häufige Fragen
Was bedeutet Zero Trust?
Ein Sicherheitsmodell ohne implizites Vertrauen aufgrund von Netzwerkstandort; jeder Zugriff wird risikobasiert authentisiert, autorisiert und fortlaufend bewertet. Worauf sollte man achten? Zero Trust ist kein Produkt; ZTNA ist nur eine Zugriffslösung innerhalb möglicher Architekturen und ersetzt keine Daten- oder Anwendungssicherheit.
Quellen
- NIST SP 800-207 · NIST SP 800-207
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: