Trau niemandem
Konkrete «Zero Trust»-Umsetzung
Wie Firmen bei sich «Zero Trust» umsetzen können, hierzu haben Anbieter von entsprechendem Know-how sowie von Hardware- und Software-Lösungen unterschiedliche Vorgehensweisen definiert. Das IT-Security-Unternehmen Eset listet beispielsweise in einem E-Paper zum Thema drei konkrete Praxistipps für IT-Security-Verantwortliche auf:
- Sichtbarkeit: IT-Verantwortliche sollen hier Geräte und Ressourcen identifizieren, die überwacht und geschützt werden sollen. Es ist nicht möglich, eine Ressource zu schützen, von der man nichts weiss. Ein Überblick über alle Ressourcen und Zugriffspunkte ist gemäss Eset unerlässlich.
- Policies: Hier müssen Kontrollen eingerichtet werden, die nur bestimmten Personen den Zugriff auf bestimmte Ressourcen unter bestimmten Bedingungen erlauben. Mit anderen Worten: Eine granulare Ebene von Richtlinienkontrollen ist laut Eset erforderlich.
- Automatisierung: Schliesslich sollen Prozesse automatisiert werden, um die korrekte Anwendung von Richtlinien sicherzustellen und die Organisation in die Lage zu versetzen, sich schnell an Abweichungen von Standardverfahren anzupassen.
Nist hat Vorgaben ausgearbeitet
Zero Trust
Quelle: Computerworld
Zum anderen ist das NIST daran, einen Praxisleitfaden zu erstellen, der während der Niederschrift dieses Artikels erst in Teilen als Entwurf vorlag. Unter dem Titel «Implementing a Zero Trust Architecture» (Dokument SP 1800-35) werden verschiedene Beispiels-ZTA präsentiert, da es «die» ZTA nicht gibt. Dabei werden Produkte und Techniken verschiedener Hersteller verwendet und in konkreten Szenarien implementiert.
Allerdings sind bislang nur Teil A (Executive Summary) und Teil B (Ansatz, Architektur und Sicherheitsmerkmale) als Entwurf erschienen. Die Teile C und D mit konkreten Anleitungen und der Präsentation funktionierender Implementationen stehen dagegen noch aus.
Dieser Artikel ist im Rahmen der «Top 500»-Sonderausgabe von Computerworld erschienen. Das Heft einschliesslich Ranking lässt sich auf dieser Seite bestellen.
