// HEISE ONLINE — CYBERSECURITY
heise+ | Sicherheitskonzept Minimum Viable Zero Trust in 90 Tagen einführen
Das aus anderen Bereichen bekannte Minimum-Viable-Prinzip mit wenigen erfolgreichen Basismaßnahmen lässt sich auch auf die Einführung von Zero Trust übertragen.
Die Einführung von Zero Trust in Unternehmen oder Organisationen wird in der Praxis häufig als Großprojekt begonnen – und später als Großprojekt beendet. Die Ursachen liegen meist in einem zu breit gewählten Anwendungsbereich (Scope), in Abhängigkeiten zwischen Teams und Systemen sowie in der Erwartung, dass sich Zero Trust wie ein Produkt einführen lässt.
In vielen Organisationen und Unternehmen aus dem deutschsprachigen Raum kommt dazu, dass die typische Ausgangslage aus historisch gewachsenen Identitätslandschaften besteht (oft Active Directory plus mehrere Identity Provider und mehrere Cloud-Tenants), dass außerdem Schatten-IT durch SaaS, uneinheitliche Adminpfade und Legacy-Authentifizierung existieren und die Engineering-Kapazitäten begrenzt sind. Genau hier ist ein Minimalansatz sinnvoll. Minimum Viable Zero Trust (MVZT) beschränkt den Geltungsbereich bewusst so, dass innerhalb von 90 Tagen Risiken messbar reduziert werden, ohne Buzzword-Architektur und ohne Vendor-Vorgaben.
Marcel Küppers verfügt über mehr als zwanzig Jahre Erfahrung in der Cybersicherheit und war als CISO, Ethical Hacker etc. tätig. Heute ist er Unternehmer, Berater und Gründer von Cycademy und gibt sein Fachwissen weiter.
MVZT versteht Zero Trust nicht als Aktion, bei der ein Netzwerk umgerüstet wird, sondern als Kontrollsystem. Entscheidend ist nicht, ob ein VPN ersetzt oder ein Gateway modernisiert wird, sondern ob sich kontrollieren lässt, wer auf welche Ressource zugreift, von welchem Gerät, unter welchen Bedingungen – und ob sich eine Sitzung schnell beenden lässt, wenn diese Bedingungen verletzt werden. Ein Zero-Trust-Programm gewinnt dann an Bodenhaftung, wenn Identität, Gerätezustand, Policy und Telemetrie ein zusammenhängendes System bilden.
In der Schule oder im Studium kommt man ohne Notizen kaum aus. Mit Bordmitteln lassen sich Mitschriften und Transkripte effizient organisieren. Wir zeigen, wie.
Der Chatbot kann Dateien öffnen und Apps steuern. Das spart viel Arbeit, öffnet aber Angriffsflächen, die man kennen und im Auge behalten muss.
Am 12. August verdunkelt sich die Sonne über Europa. Wo Sie das Phänomen sehen können, wie es entsteht und was es für die Forschung bedeutet.
Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.
Claude merkt sich Vorlieben und Regeln über einzelne Chats hinaus. Wie Sie den Chatbot einrichten, damit er nicht bei jedem Chat von vorn anfängt.