Glossar
Zero Trust
Auch: Zero-Trust-Modell, Zero-Trust-Sicherheit
Zero Trust ist ein Sicherheitsmodell, das keinem Gerät, Konto oder Netz automatisch vertraut, auch nicht im Firmennetz. Jeder Zugriff wird einzeln geprüft: Wer fragt an, von wo, mit welchem Gerät, und braucht er das wirklich?
Der Gedanke dahinter
Früher galt das Firmennetz als sicherer Bereich: Wer drin war, durfte fast alles. Mit Cloud-Diensten, Heimarbeit und Smartphones gibt es dieses Innen und Außen nicht mehr. Zero Trust zieht daraus die Folgerung: Vertrauen wird nicht durch den Ort begründet, sondern bei jedem Zugriff neu geprüft.
Die drei Grundsätze
- Explizit prüfen: Identität, Gerät, Standort und Risiko werden bei jeder Anmeldung herangezogen.
- Geringste Rechte: Jedes Konto bekommt nur, was es für seine Aufgabe braucht, und das nur so lange wie nötig. Mehr dazu unter Least Privilege.
- Einbruch annehmen: Man plant so, als wäre ein Konto bereits übernommen. Daten werden getrennt, Zugriffe protokolliert und Auffälligkeiten erkannt.
Zero Trust ist kein Produkt
Anbieter verkaufen gern ein Paket mit diesem Namen. In Wahrheit ist es eine Haltung, die sich aus mehreren Bausteinen zusammensetzt. In Microsoft 365 sind das vor allem Mehr-Faktor-Authentifizierung, bedingter Zugriff, verwaltete Geräte über Mobile-Device-Management und die Überwachung in Microsoft Entra ID.
Der Einstieg im KMU
Ein kleines Unternehmen muss nicht alles auf einmal umsetzen. Bewährt hat sich diese Reihenfolge: Erst MFA für alle Konten, dann Regeln für den Zugriff, dann nur noch verwaltete Geräte für Firmendaten, zuletzt die Feinarbeit an Rechten und Daten. Jeder Schritt senkt das Risiko für sich, und kein Schritt blockiert den nächsten.
Häufige Missverständnisse
Zero Trust heißt nicht, dass Mitarbeitenden misstraut wird. Es heißt, dass ein Konto nicht allein durch seine Existenz Vertrauen verdient. Ebenso wenig ist es ein Projekt mit Enddatum: Rechte, Geräte und Anwendungen ändern sich laufend, und die Regeln müssen mitwandern. Und es ersetzt nicht die Grundlagen. Wer keine aktuellen Updates, keine Datensicherung und keine klaren Zuständigkeiten hat, gewinnt durch ein Modell allein wenig. Zero Trust baut auf diesen Grundlagen auf und macht sie wirksamer.
Wo Sie stehen
Der Sicherheitscheck zeigt, welche dieser Bausteine in Ihrem Tenant schon aktiv sind. Die Einrichtung aus einer Hand finden Sie unter Microsoft 365 Fortress AI.
Wo steht Ihr Unternehmen bei diesem Thema?
Der kostenlose Check klärt es in wenigen Fragen. Keine Registrierung, kein Download.