{"id":18769,"date":"2020-07-13T11:56:00","date_gmt":"2020-07-13T11:56:00","guid":{"rendered":"https:\/\/newsslash.com\/n\/14939-das-zero-trust-modell\/"},"modified":"2020-07-13T11:56:00","modified_gmt":"2020-07-13T11:56:00","slug":"14939-das-zero-trust-modell","status":"publish","type":"post","link":"https:\/\/newsslash.com\/n\/14939-das-zero-trust-modell\/","title":{"rendered":"Das Zero-Trust-Modell"},"content":{"rendered":"

Um dieses Modell zu nutzen, m\u00c3\u00bcssen umfangreiche Ma\u00c3\u0178nahmen ergriffen werden. Dies beinhaltet vor allem eine Authentifizierung jeglicher Dienste und Nutzer. Au\u00c3\u0178erdem muss der Netzwerkverkehr regelm\u00c3\u00a4\u00c3\u0178ig gepr\u00c3\u00bcft werden. Wo wird das Zero-Trust-Networking-Modell genutzt und was spricht f\u00c3\u00bcr oder gegen eine Nutzung?<\/b> Da das Ziel dieses Modells ist, besonders hohe Sicherheitsstandards zu gew\u00c3\u00a4hrleisten, wird es vor allem in gro\u00c3\u0178en Firmennetzwerken genutzt. Im besten Falle sollte es eigentlich in jedem Netzwerk verwendet werden, um die Risiken zu minimieren. Was f\u00c3\u00bcr Vorteile bringt das Zero-Trust-Modell? <\/b> Der gr\u00c3\u00b6\u00c3\u0178te Vorteil des Modells ist, das Risiko f\u00c3\u00bcr ein Firmennetzwerk zu minimieren. Dabei sollen nicht nur externen Gefahren, sondern auch interne Bedrohungen m\u00c3\u00b6glichst ausgeschlossen oder vorher identifiziert werden. Zero-Trust-Networking widerspricht also den allgemein verwendeten Konzepten, die nur externe Gefahren kennen und kontrollieren. Diese Sicherheitskonzepte nehmen an, dass interne Anwendungen frei von Gefahrenpotenzialen sind. Dies ist vor allem problematisch, wenn sich jemand oder eine Anwendung schon im Firmennetzwerk befindet. Dann gibt es meist wenige Vorkehrungen, die ein bedrohliches Verhalten noch aufhalten k\u00c3\u00b6nnen. Das Reglement niemanden zu vertrauen, f\u00c3\u00bchrt hingegen dazu, dass jeder Datenverkehr verschl\u00c3\u00bcsselt sein muss und jede Anwendung sowie jeder Anwender authentifiziert werden. Was sind die Nachteile eines solchen Modells? <\/b> Um gew\u00c3\u00a4hrleisten zu k\u00c3\u00b6nnen, dass alles authentifiziert wird und gepr\u00c3\u00bcft wird, ist ein erheblicher Aufwand notwendig. Da alles, was mit der IT in Kontakt kommt, durch die Authentifizierung laufen muss, m\u00c3\u00bcssen viele Vorkehrungen getroffen und installiert werden. Dies gilt beispielsweise durch das Implementieren einiger VLANs. Sogenannte Virtual Local Area Networks sorgen daf\u00c3\u00bcr ein Netzwerk in kleinere Segmente zu unterteilen. Die VLANs sind logische<\/a> Teilnetze eines gr\u00c3\u00b6\u00c3\u0178eren Netzwerks. Warum wurde Zero-Trust-Networking eingef\u00c3\u00bchrt? <\/b> Das Modell wurde eingef\u00c3\u00bchrt, da mittlerweile die Grenzen zwischen \u00e2\u20ac\u017eextern\u00e2\u20ac\u0153 und \u00e2\u20ac\u017eintern\u00e2\u20ac\u0153 immer mehr miteinander verschmelzen. Es ist schwierig die Bereiche der IT-Systeme<\/a> in einer der beiden Kategorien einzuordnen. Da sich Mitarbeiter einer Firma auch mal mit dem Ger\u00c3\u00a4t au\u00c3\u0178erhalb des Firmennetzwerks befinden, kann es unsicher sein, wenn man sich nicht an das Zero-Trust-Modell wendet. Die Kontrolle der Mitarbeiter und ihrer Ger\u00c3\u00a4te ist zu schwierig und zu risikoreich, wenn man bedenkt, was alles auf dem Spiel steht. Dar\u00c3\u00bcber hinaus greifen immer mehr Firmen auf Unmengen an APIs zur\u00c3\u00bcck, die es zudem erschweren den Mitarbeitern einen vertrauensvollen Umgang mit den Firmenger\u00c3\u00a4ten zuzutrauen. Immer mehr Sicherheitsexperten besch\u00c3\u00a4ftigen sich nun mit dieser Methode. Da die Sicherheitslage der IT immer komplizierter wird, erscheint es auch als sehr ratsam. Gesch\u00c3\u00bctzt werden sensible und kritische Daten, indem alle Anwender, Anwendungen und Ger\u00c3\u00a4te mit der gleichen Sorgsamkeit und Vorsicht behandelt werden. Wie kann das Modell umgesetzt werden? <\/b> Um die Zero-Trust-Methode in einer Firma einzubauen, m\u00c3\u00bcssen viele Schritte gemacht werden. Dazu sollte erstens herausgefunden, werden was und weshalb etwas gesch\u00c3\u00bctzt werden soll. Zudem muss klar sein, wo sich die Informationen befinden. Danach m\u00c3\u00bcssen alle Informationen \u00c3\u00bcberpr\u00c3\u00bcft werden, damit potentielle Gefahren sofort ermittelt werden k\u00c3\u00b6nnen. Nun m\u00c3\u00bcssen die Daten noch verschl\u00c3\u00bcsselt werden. Es k\u00c3\u00b6nnen zudem folgende Werkzeuge eingesetzt werden: Device Control, Application Control mit Whitelisting und Identity & Access Management. L\u00c3\u00b6st das Zero-Trust-Networking-Modell das Konzept des VPN ab? <\/b> Das virtuelle private Netzwerk, kurz VPN, entstand schon viel fr\u00c3\u00bcher. Damals konnten die Grenzen zwischen \u00e2\u20ac\u017eextern\u00e2\u20ac\u0153 und \u00e2\u20ac\u017eintern\u00e2\u20ac\u0153 noch viel klarer gezogen werden. So konnte dann davon ausgegangen werden, dass alle externen Anwender nicht vertrauensw\u00c3\u00bcrdig sind, alle internen jedoch vertrauensvoll. Ein VPN ist ein in sich geschlossenes Kommunikationsnetzwerk, welches als Transportmedium genutzt wird. Es wird demnach verwendet um aus einem bestehenden Kommunikationsnetz an ein anderes Netz ankn\u00c3\u00bcpfen zu k\u00c3\u00b6nnen. In der Arbeitswelt wird ein VPN dann benutzt, wenn Mitarbeiter von zu Hause aus arbeiten. so entsteht eine Art Verl\u00c3\u00a4ngerungskabel mit dem der Computer aus dem Heim mit dem Firmennetzwerk verbindet. Der Computer ist in dem Moment der sogenannte VPN-Partner und das Netzwerk das VPN-Gateway. Hier wird erkl\u00c3\u00a4rt, was ein VPN ist<\/a>. Mittlerweile stellt das Konzept des VPN eine Problematik dar, die es nun nicht mehr zu einer guten L\u00c3\u00b6sung macht. Das Sicherheitsbed\u00c3\u00bcrfnis der Firmen w\u00c3\u00a4chst und ein VPN k\u00c3\u00b6nnte zu einem Risiko werden. Um diese Risiken zu meiden, wurde eine Zero-Trust-Network-Access, abgek\u00c3\u00bcrzt mit ZTNA, Technologie entworfen. Sie stellt die neue Alternative zum klassischen VPN dar. Es funktioniert so, dass der ZTNA-Service jede Anwendung identifiziert. Eine vorher definierte Sicherheitslinie des Unternehmens kann dann entsprechend angewendet werden. Diese entscheidet \u00c3\u00bcber einen Zugriff.<\/p>