{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"imageBound", "config":{}}}

{"type":"media","config":{"type":"image","fileId":5194}}

{"type":"breadcrumb"}

Veröffentlicht: {"config":{"type":"date"}} 28.8.2026

{"config":{"type":"attribute", "attribute":"name"}} Zero Trust ist mehr als eine Technologiefrage

{"config":{"type":"attribute","attribute":"longDescription"}} Cloud, Software as a Service (SaaS) und hybride Arbeit haben die klassische Netzwerkgrenze weitgehend aufgelöst. Zero Trust setzt deshalb nicht beim Standort eines Nutzers an, sondern bei Identität, Gerätezustand, Anwendung und Daten. Entscheidend für die Umsetzung ist jedoch weniger ein einzelnes Produkt als ein belastbares Policy- und Betriebsmodell.

Unternehmenszugriffe sind heute über Rechenzentren, Clouds, SaaS-Dienste und unterschiedlichste Endgeräte verteilt. Gleichzeitig müssen IT-Verantwortliche nachvollziehen können, wer auf welche Ressourcen zugreift und unter welchen Bedingungen dieser Zugriff zulässig ist.

Im Zero-Trust-Modell reicht weder ein interner Netzwerkstandort noch ein bekanntes Gerät allein aus, um einen Zugriff als vertrauenswürdig einzustufen.
Zugriffe werden stattdessen anhand des aktuellen Kontexts bewertet und möglichst auf die tatsächlich benötigten Ressourcen beschränkt. Die Prüfung endet bei Zero Trust nicht mit dem Login. Da sich Nutzerkontext, Gerätezustand oder Risikolage während einer Sitzung verändern können, sollten Zugriffsentscheidungen fortlaufend neu bewertet werden. Auch das National Institute of Standards and Technology (NIST) stellt bei Zero Trust den Schutz einzelner Ressourcen und dynamische Zugriffsentscheidungen über die traditionelle Netzwerkgrenze.

Drei Herausforderungen gleichzeitig adressieren

In der Praxis kann ein Zero-Trust-Modell vor allem drei Probleme zusammenführen:

Sichtbarkeit

Identitäts-, Geräte- und Security-Signale werden nicht länger isoliert betrachtet.

Zugriffskontrolle

Berechtigungen können granular nach Nutzer, Gerät, Anwendung und Risiko vergeben werden.

Nachweisbarkeit

Entscheidungen und Ausnahmen lassen sich konsistenter dokumentieren und für Governance- und Audit-Prozesse nutzen.

Zero Trust darf dabei nicht mit der Einführung von Zero Trust Network Access (ZTNA) oder der Abschaffung des Virtual Private Network (VPN) gleichgesetzt werden. ZTNA ist ein wichtiger Baustein, ebenso wie Multi-Faktor-Authentifizierung (MFA), Endpoint Security oder Mikrosegmentierung. Erst ihr Zusammenspiel schafft ein belastbares Zugriffsmodell.

Klein starten, messbar ausbauen

Für den Einstieg empfiehlt sich kein Big Bang. Ein überschaubarer Pilot mit wenigen kritischen Anwendungen kann bereits zeigen, ob Identität, Gerätezustand und Richtlinien sinnvoll zusammenspielen.

In einer ersten Phase sollten Unternehmen insbesondere Identitäten und MFA absichern, ihre Gerätebasis erfassen und Mindestanforderungen an Endpunkte festlegen.
Anschließend können zusätzliche Anwendungen, Signale aus Endpoint Detection and Response (EDR) und Mobile Device Management (MDM), Mikrosegmentierung und zentralisierte Telemetrie hinzukommen.
Später lassen sich Zugriffsrechte stärker automatisieren, Datenkontrollen integrieren und Policies versionierbar als Code verwalten.

Dieser schrittweise Reifeansatz entspricht auch etablierten Zero-Trust-Modellen, die mehrere Sicherheitsbereiche gemeinsam betrachten.

Entscheidend ist der laufende Betrieb

Der nachhaltige Nutzen entsteht erst, wenn Zero Trust in den Alltag übergeht. Dazu gehören klar geregelte Ausnahmen, kontrollierte Notfallzugriffe, getestete Rollbacks und Kennzahlen, mit denen sich Fortschritte nachvollziehen lassen.

News & Events

{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"post", "templateType":"listing", "templateName":"filter"}}

Ansicht

{"type":"listing","config":{"objectType":"article","extension":"post","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc","filterByTag":{"include":[],"exclude":[11,101,115]}},"listingId":"posts"}}

{"type":"media","config":{"type":"image","fileId":5194,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Zero Trust ist mehr als eine Technologiefrage

{"config":{"type":"attribute", "attribute":"description"}} Zero Trust ist mehr als ZTNA oder VPN-Ersatz. Wie Unternehmen Identität, Geräte, Zugriffe und Policies schrittweise in ein belastbares Sicherheitsmodell überführen. mehr...

{"type":"media","config":{"type":"image","fileId":5188,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Zwischen Produktivität und Datenabfluss: Wie sich generative KI technisch kontrollieren lässt

{"config":{"type":"attribute", "attribute":"description"}} Welche Daten dürfen in ChatGPT & Co.? So lassen sich sensible Dokumente mit FortiGate, FortiSASE und DLP erkennen und Uploads blockieren. mehr...

{"type":"media","config":{"type":"image","fileId":5161,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} AirITSystems nimmt an Kundenzufriedenheitsstudie „Bester IT-Dienstleister 2027“ teil

{"config":{"type":"attribute", "attribute":"description"}} AirITSystems nimmt an der Studie „Bester IT-Dienstleister 2027“ von ChannelPartner und COMPUTERWOCHE teil. Kunden können bis 22.11.26 ihre Erfahrungen teilen. mehr...

{"type":"media","config":{"type":"image","fileId":5157,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} AirITSystems Angebote jetzt über AWS Marketplace und Microsoft Marketplace verfügbar

{"config":{"type":"attribute", "attribute":"description"}} Ausgewählte Produkte und Services von AirITSystems können ab sofort auch über den AWS Marketplace und den Microsoft Marketplace bezogen werden. mehr...

{"type":"media","config":{"type":"image","fileId":5137,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Cyberresilienz braucht mehr als einzelne Lösungen - AirITSystems auf der it-sa 2026

{"config":{"type":"attribute", "attribute":"description"}} Wie entsteht echte Cyberresilienz? Besuchen Sie AirITSystems auf der it-sa 2026 | Halle 7 Stand 347 und erfahren Sie mehr über verzahnte Sicherheitsstrategien und unseren Fachvortrag. mehr...

{"type":"media","config":{"type":"image","fileId":5126,"responsive":{"x":{"ratio":"3_2"}}}}

{"config":{"type":"previewImage", "fallback":1529}}

{"config":{"type":"attribute", "attribute":"name"}} Expertenmeinung: Raus aus den US-Clouds?

{"config":{"type":"attribute", "attribute":"description"}} Droht nach Safe Harbor und Privacy Shield nun auch dem Data Privacy Framework das Aus? Michael Engelke, Experte bei AirITSystems, ordnet die aktuelle Rechtslage ein. mehr...

Alle News