Auf den ersten Blick erscheint es wie ein Paradoxon: Obwohl jede soziale oder kommerzielle Interaktion ein Mindestmaß an Vertrauen in das jeweilige Gegenüber voraussetzt, ist eines der am heißesten diskutierten Sicherheitskonzepte die sogenannte „Zero-Trust Network Architecture“ (ZTNA) – also „Null Vertrauen“. Dass sich dahinter jedoch ein Weg verbirgt, der Interaktionen mit Unternehmens-Apps und -Daten sicherer und zugleich mitarbeiterfreundlicher gestaltet, klären die nächsten Zeilen.
Haben Sie ein Taxi gerufen?
Stellen Sie sich vor, Sie sind in einer fremden Stadt unterwegs. Sie nehmen sich ein Taxi um an Ihr Ziel zu kommen. Beim Anhalten des Taxis können Sie nur eine schnelle Sichtkontrolle vornehmen: Wenn das vorgefahrene Auto wie ein Taxi aussieht, das typische „Taxi“-Schild trägt, ein Taxi-Registrierungsnummer hat und der Name eines Taxiunternehmens auf den Türen steht, steigen Sie ein. Außer das Fahrzeug ist, wiederum auf den ersten Blick, in einem erbärmlichen Zustand. Dann werden Sie eher abwinken. Sobald Sie aber im Taxi Platz genommen haben, müssen Sie dem Fahrer vertrauen: Sie müssen davon ausgehen, dass er Sie reibungslos ans Ziel bringt, Ihre Sicherheit nicht durch überhöhte Geschwindigkeit oder Trunkenheit am Steuer gefährdet und unnötige Umwege vermeidet. Das ist immer ein etwas „spannendes“ teils mulmiges Gefühl – aber eines, mit dem Sie und wir alle umgehen können.
Aus der Vogelperspektive eines IT-Teams, das mit der Sicherheit des Unternehmensnetzwerks betraut ist, sehen die Benutzerkonten wie kleine Taxis aus. Die „Fahrzeuge“, mit denen die Beschäftigten die Datenautobahnen des Unternehmens navigieren, sind ihre Endgeräte, ihre „Taxilizenz“ ist ihr Benutzerprofil und das zugehörige Zugangspasswort. Und genau wie in der richtigen Welt können auch diese Taxis Unfälle haben oder sogar von zwielichtigen Gestalten gekapert werden. Während sich Unternehmen früher sozusagen mit der Vorlage der nötigen Papiere begnügten, können die IT- und Netzwerksicherheitsteams von heute nicht mehr einfach davon ausgehen, dass diese Taxis sicher und verantwortungsvoll fahren – sie benötigen Gewissheit.