Zero Trust

Zero Trust ist eine Sicherheitsstrategie, die auf der Überzeugung beruht, dass Organisationen weder innerhalb noch außerhalb ihrer Netzwerkperimeter automatisch vertrauen sollten. Stattdessen müssen sie jede Verbindung zu ihren Systemen überprüfen, bevor sie Zugriff gewähren. Zero Trust basiert auf dem Prinzip „Vertrauen ist gut, Kontrolle ist besser“. Es dient dem Schutz moderner digitaler Umgebungen durch Netzwerksegmentierung, Verhinderung lateraler Angriffe, Schutz vor Bedrohungen auf Schicht 7 und differenzierte Benutzerzugriffskontrolle.

Das Zero-Trust-Modell der Informationssicherheit verwirft die alte „Burg-und-Graben“-Strategie, bei der sich Unternehmen auf die Verteidigung ihrer Perimeter konzentrierten und annahmen, dass alles innerhalb der Mauern keine Bedrohung darstellte. Viele Experten argumentieren, dass dieser Ansatz nicht mehr funktioniert. Game of Thrones hat dies immer wieder bewiesen: Jeder, der die Burgmauern überwinden konnte, konnte und würde einen töten. In unserer Welt ereigneten sich die schwerwiegendsten Datenpannen, als Hacker Zugang zu Unternehmensfirewalls erlangten und sich ungehindert in internen Systemen bewegen konnten.

Experten zufolge setzen zahlreiche IT-Unternehmen bereits viele Aspekte von Zero Trust um. Sie verfügen häufig über Zwei-Faktor-Authentifizierung , Identitäts- und Zugriffsmanagement (IAM) und das Prinzip der minimalen Berechtigungen.

Was bedeutet das für ein KMU?

Es wird empfohlen , einen proaktiven Zero-Trust- Ansatz (niemals vertrauen, immer überprüfen) anzuwenden. Das Zero-Trust-Modell der Informationssicherheit verwirft die alte „Burg-und-Graben“-Strategie, bei der sich Unternehmen auf die Verteidigung ihrer Perimeter konzentrierten und annahmen, dass alles innerhalb des Systems keine Bedrohung darstellte. Experten argumentieren, dass der Burg-und-Graben-Ansatz nicht funktioniert. Game of Thrones hat dies immer wieder bewiesen: Jeder, der die Burgmauern überwinden konnte, konnte und würde einen töten. In unserer Welt ereignen sich die schwerwiegendsten Datenpannen, wenn Hacker Zugang zu Unternehmensfirewalls erlangen und sich dann weitgehend widerstandslos in internen Systemen bewegen können.

Experten zufolge setzen zahlreiche IT-Unternehmen bereits viele Aspekte von Zero Trust um. Sie verfügen häufig über Zwei-Faktor-Authentifizierung , Identitäts- und Zugriffsmanagement (IAM) und das Prinzip der minimalen Berechtigungen.

Zero Trust ist ein schwieriges, aber notwendiges Modell für KMU. Bei der Nutzung von Zero Trust werden Netzwerke segmentiert, oft durch Arbeitsteilung. KMU sollten Zwei-Faktor-Authentifizierung und starke Schutzmechanismen für Identitäts- und Zugriffsmanagement (IAM) einsetzen und beim Zugriff auf kritische und sensible Daten stets das Prinzip der geringsten Privilegien einhalten.

ZUSÄTZLICHE EMPFEHLUNGEN

Zusätzlich zu diesen Schutzmaßnahmen empfiehlt CyberHoot KMUs die folgenden Schritte zur Absicherung ihres Unternehmens. Diese Maßnahmen bieten einen hohen Gegenwert für den erforderlichen Kosten- und Zeitaufwand (insbesondere bei der Umsetzung über CyberHoot).

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Die meisten dieser Empfehlungen sind in CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Um mehr über Zero Trust zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Quellen: 

Palo Alto Networks

CSO Online

NIST – Null Vertrauen

Weitere Leseempfehlungen:

Executive Order zur Cybersicherheit vom Mai 2021 (Zero Trust Architecture)

DISA veröffentlicht Zero-Trust-Architektur für die Verteidigung

Verwandte Begriffe:

Zwei Faktor-Authentifizierung

Prinzip des geringsten Privilegs 

Netzwerksegmentierung 

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo