Was ist Zero Trust?

Aus sicherheitstechnischer Sicht weisen traditionelle Sicherheitsmodelle vier wesentliche Schwächen auf:

• Sie vergrößern die Angriffsfläche: Herkömmliche Tools wie Firewalls und VPNs legen IP-Adressen dem öffentlichen Internet offen. Diese IPs können nicht nur von legitimen Usern gefunden werden, sondern auch von Cyberkriminellen, die nach einer Angriffsfläche suchen.
• Sie haben Schwierigkeiten, Kompromittierungen zu verhindern: Die Sicherheit von gestern basiert auf Appliances. Weder Hardware- noch virtuelle Appliances ermöglichen eine lückenlose Untersuchung des verschlüsselten Traffics, wo sich die meisten Bedrohungen verstecken, im großen Maßstab. Dies führt dazu, dass die meisten Angriffe die Abwehrmechanismen unbemerkt passieren.
• Sie ermöglichen die laterale Ausbreitung von Bedrohungen: Traditionelle Ansätze verbinden Entitäten mit dem Netzwerk, um ihnen Zugriff auf Anwendungen zu gewähren. Dies bringt jedoch implizites Vertrauen und übermäßige Berechtigungen mit sich, die Angreifer missbrauchen können, um sich Zugriff auf das gesamte Netzwerk zu verschaffen. Dadurch entstehet das Risiko größerer Datenschutzverletzungen.
• Sie können Datenverluste nicht wirksam verhindern: Cyberkriminelle durchsuchen das Netzwerk nach vertraulichen Daten, die sie dann exfiltrieren. Dies geschieht zunehmend über verschlüsselten Traffic, da Bedrohungsakteure wissen, dass die meisten Unternehmen auf Appliance-basierte Sicherheit setzen.

Zero Trust ist eine einzigartige Architektur, die ein hochdifferenziertes Paradigma und eine neue Methodik für die Cybersicherheit mit sich bringt. Hier sind fünf Kernpfeiler, die den Schutzaspekt von Zero Trust verdeutlichen:

• Identität: Überprüfen, wer auf das System zugreift
• Gerät: Prüfen, ob das Gerät konform und vertrauenswürdig ist
• Netzwerk: Netzwerktraffic segmentieren und isolieren
• Anwendung: Zugriff auf bestimmte Anwendungen steuern
• Daten: Vertrauliche Informationen im Ruhezustand und während der Übertragung schützen

Durch die Einhaltung dieser Prinzipien ermöglicht Zero Trust Unternehmen, Risiken zu minimieren, die Komplexität zu reduzieren und ihre verteilten Umgebungen besser zu sichern.

Zero Trust ist ein neuartiges Framework, mit dem Unternehmen effektiv über eine intelligente Schaltzentrale verfügen, die eine sichere Konnektivität gewährleistet, ohne das Netzwerk auszuweiten. Das Internet wird sozusagen zum neuen Unternehmensnetzwerk.

Die Funktionsprinzipien im Überblick: 

• Zugriffsanfragen beginnen mit einer Verifizierung: Um Zugriff nach dem Prinzip der minimalen Rechtevergabe zu gewährleisten, muss man wissen, welcher User oder welche Identität den Zugriff anfordert. Daher wird die Identität jedes Users bzw. jeder Entität überprüft, die versucht, eine Verbindung zu einer IT-Ressource herzustellen.
• Als nächstes wird das Verbindungsziel identifiziert: Letztendlich bedeutet Zero Trust, Entitäten direkt mit einzelnen Ressourcen zu verbinden, anstatt mit dem Netzwerk, wodurch laterale Bewegungen verhindert wird. Sobald der User verifiziert ist, muss daher auch die IT-Ressource identifiziert werden, auf die er zugreifen möchte, und das damit verbundene Risiko muss verstanden werden.
• Das Risiko wird kontextbezogen bewertet: Die Identität allein reicht nicht aus, um den Zugriff auf IT-Ressourcen zu regeln (sie können gestohlen werden, und selbst autorisierte User können Schaden anrichten). Wie bereits erwähnt, regelt Zero Trust den Zugriff risikobasiert. Dieses Risiko wird KI/ML-gestützt unter Berücksichtigung des Zugriffskontexts bewertet.
• Die entsprechende Richtlinie wird durchgesetzt: Richtlinien werden automatisch in Echtzeit und pro Sitzung angewendet, d. h. bei jedem Zugriffsversuch. Es können verschiedene Aktionen erzwungen werden, darunter Erlauben, Blockieren, Isolieren, Täuschen und weitere. Auch nach Gewährung des Zugriffs werden durch kontinuierliche Überwachung Risikoveränderungen in Echtzeit erkannt und die Richtlinien ggf. angepasst.
• Die Verbindung wird hergestellt: User werden direkt mit den jeweils benötigten Anwendungen verbunden. Im Unterschied zu SaaS und Internet sind für private Unternehmensanwendungen ausgehende Verbindungen erforderlich. Diese werden durch einen App-Konnektor ermöglicht, der sich mit der Zero-Trust-Cloud verbindet, um den gesamten Verbindungspfad abzudecken. Dadurch entfällt die Notwendigkeit öffentlicher IP-Adressen, die Anwendungen offenlegen.

Kerkömmliche VPNs beruhen auf einem perimeterbasierten Sicherheitsmodell, das Usern nach dem einmaligen Einloggen umfassenden Netzwerkzugriff gewährt. Zero Trust verfolgt einen anderen Ansatz, indem es den Zugriff kontinuierlich überprüft und ihn auf die spezifischen Anwendungen und Ressourcen beschränkt, die die User benötigen.

Durch die Umstellung des Sicherheitsmodells auf ein Modell, das auf dem Prinzip der minimalen Rechtevergabe basiert, bietet Zero Trust sowohl sicherheitsbezogene als auch betriebswirtschaftliche Vorteile, insbesondere:

1. Verbesserte Cybersicherheit: Zero Trust verringert die Wahrscheinlichkeit von Sicherheitsverletzungen und minimiert deren potenzielle Auswirkungen, indem implizites Vertrauen in all seinen verschiedenen Formen (Netzwerkverbindungen, öffentliche IPs usw.) eliminiert und stattdessen kontextbezogener Zugriff, direkte Anwendungssegmentierung und kontinuierliche Überwachung erzwungen werden.
2. Reduzierte Komplexität und Kosten: Zero Trust senkt die Kosten durch die Konsolidierung von Sicherheits- und Netzwerk-Einzelprodukten auf einer einzigen Plattform, vereinfacht die IT-Infrastruktur, steigert die Verwaltungseffizienz und minimiert den Betriebsaufwand. Darüber hinaus werden Sicherheitsverstöße und die damit verbundenen Kosten verhindert, die Userproduktivität durch eine hervorragende User Experience gesteigert und vieles mehr.Infolgedessen stärkt Zero Trust die Fähigkeit eines Unternehmens, in Innovationen zu investieren und zukünftige Herausforderungen souverän und sicher zu bewältigen.
3. Optimierte User-Produktivität: Durch die am Netzwerkrand bereitgestellte Direktverbindung zur Anwendung ist kein Backhauling des Traffics zu einem geografisch entfernten Rechenzentrum oder einer Cloud mehr erforderlich. Dadurch wird die mit Netzwerk-Hops, VPN-Engpässen und anderen Problemen verbundene Latenz beseitigt, die die User Experience beeinträchtigt.
4. Sichere KI-Einführung und -Sicherheit: LLM-Sicherheit, Zugriffskontrollen für KI-Agents, generativer KI-Datenschutz und Verhinderung von Prompt Injection werden durch die zugrunde liegende Zero-Trust-Architektur vereinfacht. Ein Sicherheitskonzept, das Identität, Kontext und das Prinzip der minimalen Rechtevergabe in den Mittelpukt stellt, vereinfacht den Schutz von Daten in KI- und anderen Anwendungen.

Zero-Trust-Prinzipien können in verschiedenen Szenarien angewendet werden, um den vielfältigen Sicherheitsanforderungen heutiger Unternehmen gerecht zu werden. Zu den gängigen Anwendungsfällen gehören:

• Remotezugriff ohne VPN: Ermöglichen Sie Usern sicheren Direktzugriff auf private Unternehmensanwendungen, ohne das Netzwerk offenzulegen oder auf komplexe VPN-Verbindungen angewiesen zu sein.
• Schutz vertraulicher Daten: Zero-Trust-Plattformen bieten Funktionen zur Verhinderung von Datenverlust (DLP), die vertrauliche Informationen während der Übertragung im Web, im Ruhezustand in der Cloud und bei der Verwendung auf Endgeräten erkennen und sichern.
• Sicherung von Workloads in Multi-Cloud-Umgebungen: Workloads interagieren häufig mit dem Web und mit anderen Workloads. Zero Trust kann diese Workload-Kommunikation sichern, um Bedrohungsinfektionen und Datenlecks zu verhindern.
• IoT- und OT-Sicherheit: Die Zero-Trust-Prinzipien werden auf Zweigstellen, Produktionsstätten und andere industrielle Umgebungen ausgeweitet, um IoT- und OT-Geräte durch die Durchsetzung von Richtlinien mit minimaler Rechtevergabe zu schützen.
• Zugriff für Drittanbieter und Partner: Mit Zero Trust können Sie Auftragnehmern, Lieferanten und Technologiepartnern einen sicheren Zero-Trust-Zugriff auf IT-Ressourcen gewährleisten, ohne Ihr gesamtes Netzwerk offenzulegen und ohne Endpoint-Agents zu verwenden.
• KI-Sicherheit: Zero Trust unterstützt die sichere Nutzung von KI-Modellen zur Förderung des Wachstums, verhindert Schatten-KI und schützt KI-Daten. Dadurch werden die Belastung des SOC und der Druck auf Führungskräfte reduziert.

Zero Trust für KI erweitert den Grundsatz „Niemals vertrauen, immer überprüfen“ auf Systeme der künstlichen Intelligenz – einschließlich großer Sprachmodelle (LLMs), KI-Agents, Trainingsdatenpipelines und Inferenz-Workloads. Als Grundlage zukunftsfähiger KI-Sicherheitstellt dieser Ansatz sicher, dass bei der Einführung von GenAI-Copiloten, autonomen Agents und KI-gestützter Automatisierung in Unternehmen jede KI-Komponente zu einer neuen Identität wird, die kontinuierlich verifiziert, autorisiert und überwacht werden muss.

Warum KI Zero Trust benötigt

• Künstliche Intelligenz erweitert die Angriffsfläche: Jedes Modell, jeder Agent und jede Datenpipeline ist ein potenzieller Einfallstor für Manipulationen durch Angreifer, Datenexfiltration oder unberechtigten Zugriff.
• Modelle und Agents sind neue Identitäten: Genau wie User und Geräte einer Verifizierung bedürfen, müssen KI-Modelle und autonome Agents authentifiziert und autorisiert werden, bevor sie auf Unternehmensdaten zugreifen oder Aktionen ausführen.
• Datenzugriff nach dem Prinzip der minimalen Rechtevergabe: KI-Systeme sollten nur auf die minimal erforderlichen Daten für eine bestimmte Aufgabe zugreifen – nicht auf ganze Datensätze oder uneingeschränkte Wissensdatenbanken.
• Minimale Handlungsfähigkeit beschränkt autonome Aktionen: KI-Agents müssen innerhalb eng definierter Berechtigungsgrenzen agieren, um übermäßige oder unbeabsichtigte Aktionen zu verhindern, die kritische Systeme beeinträchtigen könnten.
• Die kontinuierliche Überwachung erkennt KI-spezifische Bedrohungen: Zero Trust erfordert eine Verhaltensanalyse in Echtzeit, um sofortiges Einschleusen von Daten, Modellabweichungen, Data Poisoning, Schatten-KI-Nutzung und Angriffsversuche zur Umgehung von Sicherheitsvorkehrungen zu identifizieren.
• KI-Datenpipelines müssen durchgängig gesichert sein: Von der Aufnahme der Trainingsdaten bis zur Ausgabe der Modellinferenz erfordert jede Phase des KI-Lebenszyklus Inline-Inspektion, Zugriffskontrolle und Durchsetzung von Richtlinien.

Durch die Anwendung von Zero-Trust-Prinzipien auf KI verhindern Unternehmen, dass vertrauliche Daten unautorisierten Modellen zugänglich gemacht werden, stoppen Angriffe, bevor diese die Ergebnisse manipulieren können, und behalten die Kontrolle über schnell wachsende KI-Implementierungen.

Die Zscaler Zero Trust Exchange ermöglicht Unternehmen, ein Zero-Trust-Sicherheitsmodell vollständig zu implementieren, indem sie eine Cloud-native Architektur bietet, die User, Workloads, Geräte, Drittanbieter, Clouds, Anwendungen und Zweigstellen sicher miteinander verbindet. Die Zero Trust Exchange fungiert als intelligente Schaltzentrale und stellt sicher, dass jede Transaktion und jede Komponente des IT-Ökosystems eines Unternehmens den strengen Zero-Trust-Prinzipien entspricht.

• Angriffsfläche minimieren: Eliminieren Sie Firewalls und verbergen Sie Anwendungen hinter der Zero Trust Exchange, wodurch Angreifer keine Einfallstore mehr finden.
• Sicherheitslücken schließen: Eine leistungsstarke Cloud-Lösung prüft den gesamten Traffic (einschließlich TLS/SSL-Datenverkehr in großem Umfang), um Echtzeit-Funktionen und Richtlinien durchzusetzen, die Bedrohungen stoppen.
• Laterale Bewegungen verhindern: Zero-Trust-Segmentierung hält alle User und Entitäten vom Netzwerk fern und verhindert so die laterale Ausbreitung von Bedrohungen über netzwerkverbundene Ressourcen hinweg.
• User Experience verbessern: User profitieren von schnellem, nahtlosem Direktzugriff auf die benötigten Anwendungen und Daten, ohne die Einschränkungen herkömmlicher VPNs.
• IT-Infrastruktur und Sicherheitsabläufe vereinfachen: Eine einheitliche, Cloud-native Plattform konsolidiert Sicherheitsfunktionen und reduziert die Komplexität bei gleichzeitiger Kostensenkung.

Zscaler Zero Trust für KI

Unsere KI-Sicherheitsfunktionen bauen auf der Zero Trust Exchange auf:

• AI Asset Management: Gewährleistet lückenlose Transparenz über Ihre Daten und KI-Modelle, um Sie proaktiv vor KI-Risiken zu schützen.
• AI Access Security: Kontrolliert Zugriff und Inhalte in gängigen GenAI-Anwendungen, KI-SaaS-Lösungen, eingebetteter KI und Entwicklertools.
• Kontinuierliches automatisches Red Teaming: Zuverlässiges und schnelles Testen, Absichern und Bereitstellen von KI in Unternehmen.
• AI Guardrails: Dank leistungsstarker KI-Überprüfung können Sie Bedrohungen abwehren, Datenverluste verhindern und Inhalte zuverlässig kontrollieren.

Möchten Sie erfahren, wie Zscaler Zero Trust Exchange die Sicherheit und Betriebseffizienz Ihres Unternehmens verändern kann? Fordern Sie noch heute eine Demo unserer Plattform an.