{"id":23817,"date":"2022-04-19T15:28:00","date_gmt":"2022-04-19T15:28:00","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/zero-trust-security\/"},"modified":"2025-11-19T15:25:38","modified_gmt":"2025-11-19T13:25:38","slug":"zero-trust-security","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/de\/zero-trust-network-access\/zero-trust-security\/","title":{"rendered":"Die Entwicklung des Zero-Trust-Sicherheitskonzepts und 5\u202fSchl\u00fcsselkomponenten"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Was ist das Zero-Trust-Sicherheitskonzept?<\/h2>\n

Der Ausgangspunkt des Zero-Trust-Sicherheitskonzepts ist, dass alle Systeme den Zugriff kontrollieren und diesen standardm\u00e4\u00dfig verweigern. Zero Trust bedeutet, dass Sicherheitskontrollen so eingerichtet werden, dass sie niemandem von vornherein vertrauen, sondern annehmen, dass alle Konten und Ger\u00e4te eventuell gef\u00e4hrdet sind.<\/p>\n

In der Vergangenheit gab es in den meisten Unternehmen ein gesichertes Unternehmensnetzwerk, bei dem sich die Angestellten \u00fcber lokale Workstations oder per VPN anmelden konnten. Verbindungen von au\u00dfen wurden als nicht vertrauensw\u00fcrdig eingestuft, w\u00e4hrend Konten, die f\u00fcr den Zugriff auf das Netzwerk autorisiert waren, als vertrauensw\u00fcrdig galten. Dies ist in den verteilten IT-Umgebungen von heute nicht mehr sinnvoll. Die Zero-Trust-Mentalit\u00e4t zeigt, dass Unternehmen es sich nicht mehr leisten k\u00f6nnen, jeder Entit\u00e4t innerhalb des Netzwerks zu vertrauen.<\/p>\n

Die aktuellen Entwicklungen in der Sicherheitslandschaft, wie der \u00dcbergang zur Remotearbeit und die Zunahme von Lieferkettenangriffen, belegen die Notwendigkeit einer Zero-Trust-Architektur. Bisher vertrauensw\u00fcrdige Komponenten, z.\u202fB. die eigenen Mitarbeiter und die IT-Verwaltungskomponenten eines Unternehmens, k\u00f6nnen nun zu einem Ziel von Cyberangriffen werden. Aus diesem Grund ist es f\u00fcr Unternehmen unverzichtbar, Zero-Trust-Sicherheitsmodelle und unterst\u00fctzende Technologiel\u00f6sungen, insbesondere\u00a0Zero Trust Network Access (ZTNA)<\/a>, einzuf\u00fchren.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Warum wurde ein Zero-Trust-Sicherheitskonzept entwickelt?<\/h2>\n

Bei herk\u00f6mmlichen Sicherheitskonzepten war der Standort ein Kriterium f\u00fcr Vertrauen. Einem Mitarbeiter in einem B\u00fcro wurde automatisch vertraut, da er sich beim Zugang zum B\u00fcro einer Identit\u00e4tskontrolle unterzog und die richtigen Anmeldedaten f\u00fcr die Verbindung mit dem Netzwerk angab. Alles, was sich innerhalb der Unternehmens- und Netzwerkgrenzen befand, wurde als vertrauensw\u00fcrdig und alles andere als bedrohlich eingestuft.<\/p>\n

Doch Bedrohungen k\u00f6nnen auch in das Netzwerk eindringen und sich lateral ausbreiten. Angreifer k\u00f6nnen ein Benutzerkonto kompromittieren oder auf andere Weise auf ein System innerhalb des Netzwerks zugreifen. Dann haben Sie die M\u00f6glichkeit, sich schrittweise Zugang zu anderen Konten und Systemen zu verschaffen. Social Engineering, Malware und b\u00f6swillige Insider-Angriffe sind g\u00e4ngige Wege, \u00fcber die Angreifer in ein Netzwerk eindringen und das bestehende vertrauensbasierte Modell umgehen k\u00f6nnen.<\/p>\n

Zwar war es schon immer m\u00f6glich, dass Angreifer innerhalb der Unternehmensumgebung lauern, doch in heutigen IT-Umgebungen ist dies ein weitaus gr\u00f6\u00dferes Risiko. Durch die Einf\u00fchrung von Cloudservices, mobilen Anwendungen und Remotearbeit werden klassische grenzbezogene Sicherheitsmodelle weiter geschw\u00e4cht.<\/p>\n

Verwandtes Thema: Lesen Sie unseren Leitfaden zu den\u00a0Zero-Trust-Prinzipien<\/a>.<\/strong><\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Treibende Faktoren f\u00fcr das Zero-Trust-Sicherheitsmodell<\/h2>\n

Die folgenden Trends in den IT-Umgebungen von heute treiben die Einf\u00fchrung des Zero-Trust-Sicherheitsmodells voran.<\/p>\n

<\/div>\n

Cloudnutzung<\/h3>\n

Als die Cloud noch in den Kinderschuhen steckte, l\u00f6sten Cloudmigrationen ernsthafte Sicherheitsbedenken aus. Unternehmen scheuten davor zur\u00fcck, ihre IT-Infrastruktur an einen Drittanbieter auszulagern, da sie einen Kontrollverlust bef\u00fcrchteten.<\/p>\n

Inzwischen ist die Cloud allgegenw\u00e4rtig, auch f\u00fcr vertrauliche und unternehmenskritische Anwendungen. Insbesondere als Folge der Corona-Pandemie nimmt die Cloudnutzung weiter zu. Umfragen zeigen, dass die meisten Unternehmen die Cloud aufgrund der Umstellung auf Remotearbeit verst\u00e4rkt nutzen.<\/p>\n

Das Cloud Computing bringt Ver\u00e4nderungen in den Bereichen Unternehmenszugang und -sicherheit mit sich. Eine dezentralisierte Infrastruktur hat zur Folge, dass jegliche Sicherheitstechnologie f\u00fcr Peripherie- bzw. Endger\u00e4te nicht mehr ausreicht. Da eine SaaS-Anwendung nicht im Unternehmensnetzwerk gehostet wird und das Unternehmen keine Kontrolle \u00fcber den Server hat, wird diese nicht durch Firewall des Unternehmensnetzwerk gesch\u00fctzt Sicherheitsfunktionen und Zugangskontrollen m\u00fcssen dort implementiert werden, wo sich Daten, Benutzer und Ger\u00e4te befinden.<\/p>\n

<\/div>\n

Bringen Sie Ihr eigenes Ger\u00e4t mit<\/h3>\n

Bei der Strategie BYOD (Bring Your Own Device) d\u00fcrfen Mitarbeiter eines Unternehmens ihre privaten Ger\u00e4te f\u00fcr Arbeitszwecke nutzen. Hierzu geh\u00f6ren T\u00e4tigkeiten wie der Zugriff auf E-Mails, die Verbindung zu einem Unternehmensnetzwerk und der Zugriff auf Unternehmensanwendungen und -daten.<\/p>\n

Beispiele f\u00fcr BYOD-Ger\u00e4te sind Laptops, Smartphones und andere Mobilger\u00e4te sowie Speichermedien wie USB-Laufwerke und externe Festplatten. BYOD hat sowohl f\u00fcr Mitarbeiter (die mit selbst gew\u00e4hlten Ger\u00e4ten produktiver arbeiten k\u00f6nnen) als auch f\u00fcr Unternehmen (die Kosten f\u00fcr die Anschaffung und Wartung von Hardware sparen) gro\u00dfe Vorteile. Aber diese L\u00f6sung bringt auch ernstzunehmende Sicherheitsrisiken mit sich.<\/p>\n

Wenn Unternehmen BYOD einf\u00fchren, m\u00fcssen sie \u00fcber eine zuverl\u00e4ssige Authentifizierungsmethode f\u00fcr Benutzer auf privaten Ger\u00e4ten verf\u00fcgen und eine kontextbezogene Bewertung von Zugriffsanfragen durchf\u00fchren. So sollten zum Beispiel Benutzer, die sich um 3 Uhr nachts von einem privaten Ger\u00e4t aus anmelden, anders behandelt werden, als wenn sie sich um 14 Uhr von einem Arbeitsplatz im B\u00fcro aus anmelden w\u00fcrden.<\/p>\n

Zero Trust eignet sich sehr gut f\u00fcr BYOD-Anwendungsf\u00e4lle und stellt eine L\u00f6sung f\u00fcr einen differenzierten, sicheren Remotezugriff auf Anwendungen bei gleichzeitig geringerem Verwaltungsaufwand dar. Zero Trust Network Access (ZTNA) ist eine Sicherheitsl\u00f6sung, mit der sich die Herausforderungen in puncto Sicherheit, Verwaltbarkeit und Benutzerfreundlichkeit von BYOD-Ger\u00e4ten in den Griff bekommen lassen.<\/p>\n

<\/div>\n

Mobilit\u00e4tsl\u00f6sungen<\/h3>\n

In den heutigen Arbeitsumgebungen k\u00f6nnen Mitarbeiter von \u00fcberall aus arbeiten und erledigen ihre Aufgaben h\u00e4ufig auch au\u00dferhalb der Gesch\u00e4ftszeiten. Dies steigert zwar die Produktivit\u00e4t, erschwert aber auch die Zugriffskontrolle.<\/p>\n

Es passiert nicht selten, dass Mitarbeiter beim Zugriff auf Unternehmenssysteme Grenzen von Netzwerken \u00fcberschreiten, auch von solchen, die als Bedrohung eingestuft werden. Wie l\u00e4sst sich ein sicherer Remotezugriff auf Unternehmensressourcen erreichen?<\/p>\n

Meist kommen Remotezugriffsservices wie Virtual Private Network (VPN), Remote Desktop Service (RDS), Virtual Desktop Infrastructure (VDI) und Desktop-as-a-Service (DaaS) zum Einsatz. Doch diese L\u00f6sungen sind nicht f\u00fcr eine Mobile-First-Umgebung konzipiert und bieten keinen ausreichenden Schutz.<\/p>\n

Mit Zero-Trust-L\u00f6sungen wie ZTNA k\u00f6nnen Unternehmen den Remotezugriff kontrollieren und standardisieren. Einerseits erhalten Mitarbeiter so die Freiheit, von verschiedenen Orten und zu beliebigen Zeiten auf das Netzwerk zuzugreifen, ohne auf bestimmte Schnittstellen wie umst\u00e4ndliche virtuelle Desktops beschr\u00e4nkt zu sein. Andererseits f\u00fchren sie eine sinnvolle Authentifizierung der Mitarbeiter durch und beschr\u00e4nken f\u00fcr Risikof\u00e4lle den Zugriff auf sensible Ressourcen.<\/p>\n

Verwandtes Thema: Lesen Sie unseren Leitfaden zum\u00a0Zero-Trust-Zugriff<\/a>.<\/strong><\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

5 Schl\u00fcsselkomponenten der Zero-Trust-Sicherheitsarchitektur<\/h2>\n

Die F\u00fcrsprecher von Zero Trust betonen, dass es sich um ein Modell handelt, nicht um eine Technologie. Daher kann jedes Unternehmen Zero Trust auf seine eigene Art und Weise umsetzen. Es gibt jedoch f\u00fcnf Technologiekomponenten, die sich als grundlegende Bausteine einer Zero-Trust-Architektur durchgesetzt haben.<\/p>\n

<\/div>\n

1. Zero Trust Network Access (ZTNA)<\/h3>\n

Mit einer ZTNA-L\u00f6sung l\u00e4sst sich eine Zero-Trust-Strategie im gesamten Unternehmensnetzwerk implementieren und durchsetzen. Benutzern, die versuchen, eine Verbindung zu den Systemen und Anwendungen eines Unternehmens herzustellen, wird dies nur dann gew\u00e4hrt, wenn sie den Zugang dazu ausdr\u00fccklich f\u00fcr ihre T\u00e4tigkeit ben\u00f6tigen.<\/p>\n

ZTNA gibt es in verschiedenen Varianten:<\/p>\n