Zero Trust ersetzt die Frage \u201eWo bist du?\u201c durch \u201eWer bist du, womit, und darfst du das jetzt?\u201c.<\/p>\n
Das klassische Modell kannte ein vertrauensw\u00fcrdiges Innen und ein gef\u00e4hrliches Au\u00dfen. Mit Cloud, Home-Office und Partnern gibt es dieses Innen nicht mehr. Zero Trust zieht die Kontrolle deshalb an jeden einzelnen Zugriff heran.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-29166","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Sicherheitsmodell, das keinem Akteur standardm\u00e4\u00dfig vertraut.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Zero Trust ist ein Sicherheitsmodell, das keinem Nutzer, Ger\u00e4t oder Dienst allein aufgrund seines Standorts im Netz vertraut. Jeder Zugriff wird einzeln gepr\u00fcft \u2013 anhand von Identit\u00e4t, Zustand des Ger\u00e4ts und Kontext.","at_a_glance":[{"bullet":"Vertrauen entsteht aus Pr\u00fcfung<\/b>, nicht aus Standort."},{"bullet":"Jeder Zugriff wird einzeln entschieden, nicht einmal pro Sitzung."},{"bullet":"Zero Trust ist ein Modell, kein Produkt, das man kauft."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Zugriff aus dem B\u00fcro wird abgelehnt, weil das Ger\u00e4t seit Wochen keine Patches bekommen hat."},{"example":"Ein Dienstkonto erh\u00e4lt Rechte nur f\u00fcr die Dauer eines einzelnen Auftrags."}],"misconception":[{"myth":"\u201eZero Trust ist ein Produkt, das man einf\u00fchrt.\u201c","reality":"Es ist ein Modell, das sich \u00fcber Jahre in bestehende Systeme einzieht. Wer es als Produkt kauft, bekommt h\u00f6chstens einen Baustein."}],"faq":[{"q":"Wo f\u00e4ngt man mit Zero Trust an?","a":"Bei Identit\u00e4t und Mehr-Faktor-Authentifizierung \u2013 das ist der Baustein mit der gr\u00f6\u00dften Wirkung. Die Architektur beschreibt NIST SP 800-207<\/a>."},{"q":"Ersetzt Zero Trust die Segmentierung?","a":"Nein, es baut darauf auf. NIST SP 800-125B<\/a> behandelt die Netzseite."}],"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"NIST SP 800-207","url":"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/207\/final","doc_type":"","group":"used"},{"publisher":"","name":"BSI IT-Grundschutz","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Novak","qualification":"IT-Security","date":"2026-06-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t