Zero-Trust-Prinzipien und das BeyondCorp-Modell

Zero Trust ist ein Sicherheitsframework nach dem Prinzip "niemals vertrauen, immer überprüfen". Im Gegensatz zur perimeterbasierten Sicherheit, die allem innerhalb des Netzwerks vertraut, erfordert Zero Trust die kontinuierliche Überprüfung jedes Benutzers, Geräts und jeder Anwendung — unabhängig vom Standort.

Traditionelle Perimetersicherheit ging davon aus: Innerhalb = vertrauenswürdig. Dieses Modell scheiterte, weil:

• Cloud-Dienste außerhalb des Perimeters liegen
• Remote-Arbeit Beschäftigte überall arbeiten lässt
• Laterale Bewegungen innerhalb vertrauenswürdiger Netzwerke trivial einfach sind
• Mehr als 70 % der Sicherheitsverletzungen mit Insider-Bedrohungen oder gestohlenen Zugangsdaten zusammenhängen

Google veröffentlichte BeyondCorp 2014 und beschrieb darin, wie das Unternehmen VPN entfernte und den Zugriff statt auf den Netzwerkstandort auf der Überprüfung von Gerät und Benutzer basierte. Jeder Google-Mitarbeiter kann in jedem Netzwerk arbeiten — der Zugriff wird durch Identität und Gerätezustand bestimmt, nicht durch die IP-Adresse.

Die fünf Säulen:

1. Explizit verifizieren — jeden Benutzer und jedes Gerät authentifizieren
2. Geringste erforderliche Berechtigungen verwenden — nur den erforderlichen Mindestzugriff gewähren
3. Von einer Kompromittierung ausgehen — so entwerfen, als sei das Netzwerk bereits kompromittiert
4. Den gesamten Datenverkehr prüfen — kein implizites Vertrauen in den Ost-West-Datenverkehr
5. Kontinuierlich validieren — Sitzungen fortlaufend erneut überprüfen

Bei Zero Trust ersetzt die Identität den Netzwerkstandort als wichtigsten Faktor für die Zugriffskontrolle. Robuste Identitätskontrollen werden entscheidend:

• Phishing-resistente MFA (FIDO2)
• Zentraler Identitätsanbieter (IdP)
• Richtlinien für bedingten Zugriff auf Grundlage von Risikosignalen
• Privileged Identity Management (PIM)

Zero Trust erfordert die Validierung des Gerätezustands, bevor Zugriff gewährt wird:

• Ist das Gerät in MDM registriert?
• Ist das Betriebssystem mit Sicherheitsupdates auf dem neuesten Stand?
• Ist die Festplattenverschlüsselung aktiviert?
• Läuft ein EDR-Agent?
• Wurde das Gerät per Jailbreak oder Rooting manipuliert?

Die Gerätekonformität wird bei jeder Zugriffsanfrage geprüft.

NIST SP 800-207 ist der Standard der US-Regierung für Zero-Trust-Architekturen. Er definiert sieben Grundsätze der ZTA und beschreibt Implementierungsszenarien. Alle Bundesbehörden müssen die ZTA gemäß Executive Order 14028 (2021) implementieren.

Ein traditionelles VPN gewährt weitreichenden Netzwerkzugriff. Zero Trust Network Access (ZTNA) gewährt auf Identität und Gerätezustand basierenden Zugriff pro Anwendung:

• VPN: Dem Netzwerk vertrauen → auf alles Interne zugreifen
• ZTNA: Identität und Gerät verifizieren → nur auf bestimmte Anwendungen zugreifen

Schrittweise Implementierung von ZTA:

1. Benutzer, Geräte, Anwendungen und Daten inventarisieren
2. Eine starke Identität etablieren (MFA, IdP)
3. Prüfungen der Gerätekonformität implementieren (MDM)
4. Anwendungen segmentieren (ZTNA-Proxy)
5. Überwachen und kontinuierlich verifizieren

Cloud-Umgebungen passen von Natur aus zu Zero Trust:

• Kein lokaler Perimeter, der geschützt werden muss — alles befindet sich "außerhalb"
• IAM-Richtlinien fungieren als Firewall
• Service Mesh (Istio, Consul) setzt identitätsbasiertes mTLS zwischen Diensten durch
• CSPM überwacht kontinuierlich auf Richtlinienverstöße

Wichtige Zero-Trust-Plattformen:

• Google BeyondCorp Enterprise
• Zscaler Private Access
• Cloudflare Access
• Okta + Okta Device Trust
• Microsoft Azure AD Conditional Access

Zero Trust: "niemals vertrauen, immer überprüfen". Ersetzt Perimetersicherheit durch die Überprüfung von Identität und Gerät bei jeder Zugriffsanfrage. Googles BeyondCorp hat die Umsetzbarkeit in großem Maßstab demonstriert. NIST SP 800-207 stellt den Standard bereit. Implementierung: starker IdP, MFA, MDM-Gerätekonformität und ZTNA-Zugriff pro Anwendung. Cloud-Umgebungen passen von Natur aus zu den Prinzipien von Zero Trust.