Zero Trust

Eine Arbeitsweise, bei der niemand Vertrauen bekommt, nur weil er im Büro sitzt, und bei der jede Anmeldung erneut geprüft wird.

Auch bekannt als Null-Vertrauen Zero-Trust-Sicherheit niemals vertrauen immer prüfen

Definition

Zero Trust ist eine einfache Idee mit einem strengen Namen. Früher behandelte man das Büronetz wie ein Haus mit einer einzigen abgeschlossenen Haustür. Wer drinnen war, galt als vertrauenswürdig. Zero Trust streicht diese Annahme. Jede Person und jedes Gerät weist sich bei jeder Anfrage neu aus, am Empfangstresen genauso wie aus einem Hotelzimmer im Ausland.

Das meiste sind ein paar Gewohnheiten, die man sich gut vorstellen kann. Jede Person hat ein eigenes Konto, nie ein gemeinsames für das ganze Büro. Ein Passwort allein genügt nicht, dazu kommt ein Code auf dem Handy. Jeder sieht nur die Bildschirme, die seine Arbeit braucht. Die Buchhaltung öffnet nicht die Kundenliste, und der Fahrer sieht keine Gehälter.

Jetzt der Teil, den Anbieter überspringen. Eine Firma mit zwanzig Leuten braucht nicht die große Version. Die teuren Bausteine wurden für Banken mit zehntausend Beschäftigten gebaut. Software, die jeden Laptop bewertet, bevor er ins Netz darf. Ein Team, das nachts Warnmeldungen liest. Werkzeuge, die ein Netz in vierzig kleine Zonen schneiden. Für eine Praxis oder eine Druckerei kauft dieses Geld sehr wenig und bremst den Tag.

Die billigen Teile lohnen sich dagegen schon diese Woche. Schalten Sie den Handy-Code für E-Mail und für alles mit Geld ein. Geben Sie jeder Person ein eigenes Konto. Löschen Sie das Konto am selben Tag, an dem jemand geht, denn diesen Schritt vergessen fast alle. Prüfen Sie zweimal im Jahr, wer was sehen darf. Linkysoft beginnt jede Sicherheitsprüfung mit dieser kurzen Liste, weil sie mehr Türen schließt als jeder Einkauf.

Zwei Dinge noch. Zero Trust ist eine Gewohnheit und kein Produkt zum Installieren, deshalb deckt jede Kiste mit diesem Namen bestenfalls einen Teil ab. Das Handy in der Tasche ist heute eine Tür in die Firma, und darum fragt eine von uns gebaute App den Code erneut ab, wenn sie eine Weile ungenutzt lag. Wenn Linkysoft eine Webanwendung für den Betrieb baut, stehen Rollen und Zugänge fest, bevor der erste Bildschirm gezeichnet wird, denn später kostet das etwa dreimal so viel.

Fragen zu Zero Trust

Kann man Zero Trust einfach kaufen?
Nicht wirklich. Es ist eine Arbeitsweise aus eigenen Konten, Handy-Codes und Rechten. Produkte helfen bei Teilen davon, aber keine einzelne Kiste macht eine Firma Zero Trust.
Brauche ich Zero Trust bei nur fünfzehn Leuten?
Sie brauchen die günstige Hälfte. Eigene Konten, ein Code aufs Handy und saubere Rechte kosten fast nichts. Die teuren Überwachungswerkzeuge sind für viel größere Firmen gemacht.
Müssen sich meine Leute den ganzen Tag anmelden?
Nein, wenn es gut eingerichtet ist. Das System fragt nur nach, wenn sich etwas ändert, etwa ein neues Gerät, ein anderes Land oder eine lange Pause. Ein normaler Vormittag bleibt wie zuvor.
Was ist der erste Schritt?
Geben Sie jedem ein eigenes Konto und schalten Sie den Handy-Code für E-Mail ein. Notieren Sie dann alle Konten von Leuten, die im letzten Jahr gegangen sind, und schließen Sie sie heute.

Immer noch unsicher, was das für Ihr Projekt bedeutet?

Sagen Sie uns, was Sie bauen, und wir antworten in klarer Sprache.

Projekt starten Kontakt aufnehmen