Zero Trust im Mittelstand: Zugriffe nachvollziehbar prüfen

Ressourcen und Identitäten in den Mittelpunkt stellen

Der NIST-Ansatz betrachtet Benutzer, Geräte und geschützte Ressourcen statt allein einer äußeren Netzwerkgrenze. Authentifizierung und Berechtigung sind dabei unterschiedliche Entscheidungen. Ein bestimmtes Produkt oder eine einzelne Funktion setzt diese Architektur nicht automatisch vollständig um.

Mit einem konkreten Zugriffsweg beginnen

Wählen Sie eine wichtige Anwendung oder einen administrativen Zugang. Klären Sie, wer ihn benötigt, von welchen Geräten aus gearbeitet wird und welche Informationen zur Entscheidung über den Zugriff vorliegen. Daraus ergibt sich ein begrenztes erstes Vorhaben mit überprüfbarem Ergebnis.

Rechte auf die Aufgabe begrenzen

Prüfen Sie vorhandene Berechtigungen und nicht mehr benötigte Zugänge. Trennen Sie alltägliche Arbeit von administrativen Aufgaben. Geeignete Mehrfaktor-Authentifizierung kann ergänzen; sie ersetzt keine vollständige Bewertung des Zugriffs und seiner Wiederherstellungswege.

Gerätezustand und Datenfluss berücksichtigen

Ein bekanntes Konto kann auf einem unzureichend gepflegten Gerät verwendet werden. Prüfen Sie, welche Gerätesignale nutzbar sind und wie mit Ausnahmen umgegangen wird. Begrenzen Sie unnötige Verbindungen und betrachten Sie den tatsächlichen Zugriff auf Daten und Anwendungen.

Einführung und Fehlerfälle testen

Neue Regeln können berechtigte Arbeit unterbrechen. Beginnen Sie deshalb mit einer geeigneten Pilotgruppe und kontrollieren Sie die Auswirkungen. Testen Sie auch verlorene Anmeldegeräte, nicht verfügbare Dienste und Notfallzugänge. Dokumentieren Sie erforderliche Ausnahmen statt sie dauerhaft unsichtbar zu machen.

Betrieb und Weiterentwicklung vereinbaren

Legen Sie fest, wer Auffälligkeiten bewertet und Änderungen an Rollen oder Anwendungen nachhält. Protokollierung muss einen Zweck, passende Zugriffe und Aufbewahrungsregeln haben. Eine pauschale Aufzeichnung aller Aktivitäten oder eine versprochene prozentuale Risikosenkung wäre keine sinnvolle Grundlage.