Definition
Zero Trust ist ein Sicherheitsmodell, in dem kein Benutzer, Gerät oder System allein aufgrund seines Standorts oder einer früheren Authentifizierung als vertrauenswürdig gilt. Jeder Zugriff wird anhand der geltenden Sicherheitsrichtlinie geprüft.
Einfach erklärt
Zero Trust folgt dem Grundsatz: niemals standardmäßig vertrauen, immer überprüfen.
Warum es wichtig ist
Das Modell reduziert Risiken durch übernommene Konten, Geräte oder Infrastruktur und unterstützt den Schutz verteilter Arbeitsumgebungen.
Begriffliche Abgrenzung
Zero Trust ist kein einzelnes Produkt und keine einzelne Technologie. Es ist ein Modell zur Gestaltung und Verwaltung von Sicherheit mit mehreren ergänzenden Mechanismen.
Praktische Perspektive
Zero Trust beseitigt Vertrauen nicht. Es begrenzt implizites Vertrauen und ersetzt es durch kontinuierliche Zugriffsprüfung.