Glossar · IT-Sicherheit & Backup
Was ist Zero Trust?
Kurz erklärt
Zero Trust ist ein Sicherheitsprinzip nach dem Motto „Niemals vertrauen, immer prüfen“: Kein Benutzer und kein Gerät gilt automatisch als vertrauenswürdig – auch nicht im Firmennetz. Jeder Zugriff wird einzeln geprüft und nur so weit erlaubt wie nötig.
Zero Trust ist ein Sicherheitsprinzip nach dem Motto „Niemals vertrauen, immer prüfen“. Kein Benutzer und kein Gerät gilt automatisch als vertrauenswürdig, auch nicht innerhalb des Firmennetzes. Jeder Zugriff wird einzeln geprüft und nur so weit erlaubt, wie er für die Arbeit nötig ist.
Warum das alte Modell nicht mehr reicht
Früher galt: Wer im Firmennetz ist, dem wird vertraut. Heute arbeiten Mitarbeitende im Homeoffice, Daten liegen in der Cloud, und Angreifer melden sich mit gestohlenen Passwörtern ganz regulär an. Eine Firewall am Rand des Netzwerks schützt deshalb allein kaum noch.
Das BSI beschreibt Zero Trust als Architekturansatz, der aus dem Gedanken „Assume Breach“ entstanden ist. Man geht also davon aus, dass ein Angreifer bereits im Netz sein könnte.
Das klassische Modell lässt sich mit einer Burg vergleichen: Wer einmal hinter der Mauer ist, kann sich frei bewegen. Zero Trust funktioniert eher wie ein modernes Bürogebäude, in dem jede Tür eine eigene Zugangskarte verlangt. Wer nur ins Lager muss, kommt auch nur ins Lager.
Wie funktioniert Zero Trust?
Microsoft fasst den Ansatz in drei Grundsätzen zusammen:
| Grundsatz | In der Praxis |
|---|---|
| Explizit prüfen | Jede Anmeldung wird anhand von Identität, Gerät, Standort und Risiko bewertet. |
| Minimale Rechte | Jeder bekommt nur Zugriff auf das, was er braucht, und nur so lange wie nötig. |
| Von einem Angriff ausgehen | Systeme so aufbauen, dass ein übernommenes Konto nicht alles gefährdet. |
Die Prüfung findet nicht nur einmal beim Login statt, sondern fortlaufend während der Sitzung. Wechselt jemand plötzlich Land oder Gerät, kann der Zugriff neu bewertet werden.
Zero Trust im KMU umsetzen
- Multi-Faktor-Authentifizierung für alle Konten.
- Conditional Access, der Gerät, Standort und Risiko prüft.
- Verwaltete Geräte mit Microsoft Intune und aktuellem Patchstand.
- Getrennte Admin-Konten und regelmäßige Prüfung der Berechtigungen.
- Segmentierung des Netzwerks, etwa Gäste-WLAN und Drucker getrennt.
Ein Beispiel aus dem Alltag
Eine Steuerkanzlei mit zwölf Mitarbeitenden arbeitet mit Microsoft 365 und einer Fachanwendung. Eine Mitarbeiterin fällt auf eine Phishing-Mail herein und gibt ihr Passwort auf einer gefälschten Seite ein.
Ohne Zero Trust melden sich die Täter einfach mit dem Passwort an und lesen Mandantenpostfächer. Mit Zero Trust scheitert der Versuch gleich mehrfach:
- Der zweite Faktor fehlt, die Anmeldung wird abgelehnt.
- Selbst mit zweitem Faktor käme die Anmeldung von einem unbekannten Gerät und würde blockiert.
- Die Mitarbeiterin hat nur Zugriff auf ihre eigenen Mandanten, nicht auf alle Daten der Kanzlei.
Das Beispiel zeigt den Kern des Ansatzes: Nicht eine einzelne Schutzmaßnahme entscheidet, sondern mehrere Prüfungen hintereinander. Fällt eine davon aus, greift die nächste.
Was bedeutet Zero Trust für Ihr Unternehmen?
Zero Trust ist kein Produkt, das man kauft, sondern ein schrittweiser Umbau. Das BSI betont, dass es sich um eine dauerhafte Aufgabe handelt, die laufend Zeit und Budget braucht. Der Vorteil: Ein gestohlenes Passwort oder ein infiziertes Notebook richtet deutlich weniger Schaden an.
Für KMU ist die Einstiegshürde oft niedriger als gedacht. Mit Microsoft 365 Business Premium sind viele Bausteine bereits lizenziert, etwa Conditional Access und Intune. Kosten entstehen dann vor allem für Planung und Einrichtung.
Ein typischer Fehler ist, alles auf einmal umstellen zu wollen und Mitarbeitende mit ständigen Sperren zu frustrieren. Besser ist eine klare Reihenfolge: zuerst MFA, dann Gerätevorgaben, dann feinere Regeln. Klären Sie auch, welche Altsysteme sich nicht einbinden lassen.
Hilfreich ist eine ehrliche Bestandsaufnahme zu Beginn. Wer hat heute welche Rechte, welche Geräte greifen auf Firmendaten zu, und wo gibt es noch gemeinsam genutzte Konten? Die Antworten zeigen, wo der größte Hebel liegt.
Die schrittweise Umsetzung begleiten wir im Rahmen unserer Leistung IT-Sicherheit für KMU.
Häufige Fragen
Ist Zero Trust nicht übertrieben für ein kleines Unternehmen?
Nein. Gerade kleine Unternehmen profitieren, weil die wichtigsten Maßnahmen wie MFA, Gerätevorgaben und klare Rechte wenig kosten und viele Angriffe verhindern.
Brauche ich mit Zero Trust kein VPN mehr?
Für Cloud-Dienste oft nicht. Für den Zugriff auf lokale Systeme gibt es Lösungen, die jeden Zugriff einzeln prüfen, statt über ein VPN das ganze Netz freizugeben.
Wie lange dauert die Umstellung auf Zero Trust?
Das hängt von Größe und Ausgangslage ab. Die ersten wirksamen Schritte wie MFA sind schnell erledigt, der vollständige Umbau ist eher ein laufender Prozess.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Zero Trust
Leistung
IT-Sicherheit für KMU — Angriffe stoppen, bevor sie im Postfach landen
IT-Sicherheit für KMU: E-Mail-Schutz für Microsoft 365, Backup für Postfach & Teams, Endpoint-Schutz und Phishing-Training. Einrichtung ab 990 € netto.
Zur Leistung →Im Shop
IT-Security-Audit (Schwachstellen-Check)
IT-Security-Check: Schwachstellen-Scan, Konfig-Review (M365/Netzwerk/Endpoint), Risiko-Bewertung, Roadmap. Ab 1.490 € netto.
1.490,00 € zzgl. MwSt.
Zum Produkt →Weiterlesen
Verwandte Begriffe
Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
