IT Management November 2020

IT INFRASTRUKTUR | 35
on, den restriktiven Umgang mit privilegierten
Benutzern (administrative Accounts)
als auch auf den Verzicht auf
nicht notwendige Netzwerkzugriffe.
Was unterscheidet Zero Trust
Ansätze?
Am Beispiel des durch das Marktforschungsinstitut
Gartner beschriebenen
aktuellen ZTNA-Modells lässt sich die Besonderheit
dieses Ansatzes gut herausstellen.
Schaut man sich herkömmliche Netzwerke
an, gibt es in der Regel ein Urvertrauen
(Level of Trust). Der Zugriff aus dem
Unternehmensnetzwerk erfolgt erst einmal
uneingeschränkt über das gesamte
Netzwerk. Modernere Netzwerkarchitekturen
arbeiten mit groben Netzsegmentierungen
nach dem Ausschlussprinzip:
Demnach schließt ein Unternehmen aus,
dass ein Mitarbeiter von seinem Device
aus direkten Zugriff auf das Datensicherungsnetz
benötigt – und entzieht es ihm
somit. Aufgrund des notwendigen Zugriffs
auf den zentralen Fileserver und die
fehlende Mikrosegmentierung (also ein
Segment pro Applikation und Anwendungsfall)
hat jedes Gerät im Firmennetz
erstmal übergreifenden Netzzugriff. Die
Authentifizierung des Benutzers und die
Überprüfung der Zugriffsrechte erfolgen
erst im Anschluss. Die Netzsicherheit
wird zusätzlich durch die Notwendigkeit
der mobilen Arbeit beeinflusst. VPN-Zugriffe
ermöglichen in der Regel den vollständigen
Netzwerkzugriff aus der Ferne
und schaffen so häufig weitere – teils unkontrollierte
– Netzübergabepunkte zwischen
dem Unternehmensnetz und dem
Internet. Nicht umsonst stellen Ransomware-Angriffe
eine der aktuell größten
Bedrohungsszenarien dar, da sie genau
diese Schwachstellen ausnutzen.
DIE ZEITEN, IN DENEN EIN UNTERNEHMEN BEHAUPTEN
KANN, ALLE SYSTEME, DATEN UND APPLIKATIONEN DIREKT
KONTROLLIEREN UND STEUERN ZU KÖNNEN, SIND LEIDER
EBENSO ÜBERHOLT WIE VIELE DER BISHERIGEN ANSÄTZE
ZUR NETZWERK- UND IT-SICHERHEIT.
Daniel Philips, Head of CIS, synalis GmbH & Co.KG, www.synalis.de
einzelne Applikationen zu erhalten. Die
ihm gewährten Zugriffe richten sich an
einem Rollenkonzept aus und werden immer
wieder aufs Neue bewertet. Das
oben genannte Prinzip des „Urvertrauens“
wird ausgehebelt.
Die Praxis verlangt zusammenfassend
weniger eine exakte Umsetzung eines
vollständigen Konzeptes als vielmehr ein
Umdenken in Bezug auf grundsätzliche
Annahmen und konzeptionelle Ansätze.
Die Zeiten, in denen ein Unternehmen behaupten
kann, alle Systeme, Daten und
Applikationen direkt kontrollieren und
steuern zu können, sind leider ebenso
überholt wie viele der bisherigen Ansätze
zur Netzwerk- und IT-Sicherheit. Die
grundsätzliche Idee, Zugriffe kritisch zu
hinterfragen und zu beurteilen, ein sicheres
Identitäts- und Zugriffsmanagement
zugrunde zu legen und eben nur die absolut
notwendigen Ressourcen zugänglich
zu machen ist eine Interpretation von
Zero Trust, die einen praktischen Ansatz
liefert und eine gute Grundlage novellierter
Sicherheitskonzepte bildet.
Fazit: Wenn Sie das Prinzip Never trust,
always verify in die Tat umsetzen und in
Sicherheitsfragen beherzigen, verhilft Ihnen
das vermeintliche Buzzword „Zero
Trust“ zu einem praktikablen Ansatz für
moderne IT-Security.
Daniel Philips
Beim ZTNA wird der Ansatz umgekehrt.
Der Benutzer muss sich erst unter Berücksichtigung
verschiedener Einflussfaktoren
authentifizieren, um dann in einem vollständig
segmentierten Netz Zugriff auf
www.it-daily.net