Glossar · Informationssicherheit
Zero Trust
Ein Sicherheitsmodell, das keinem Nutzer und keinem Gerät standardmäßig vertraut und jede Zugriffsanfrage unabhängig vom Netzwerkstandort überprüft.
Zero Trust ersetzt die alte Annahme, dass alles innerhalb des Unternehmensnetzwerks sicher sei. Sein Leitgedanke lautet: niemals vertrauen, immer überprüfen. Jede Anfrage zum Zugriff auf eine Ressource wird authentifiziert, autorisiert und fortlaufend validiert.
Es stützt sich auf starke Identitäten, Prüfungen des Gerätezustands, das Minimalprinzip und Mikrosegmentierung und passt zu modernen Umgebungen, in denen Nutzer, Geräte und Dienste über Cloud und Remote-Arbeit verteilt sind.