Zero  Trust 

Herkömmliche IT-Systeme werden oft wie eine Burg durch einen Graben (Firewall) geschützt. Innerhalb des Burggrabens (Netzwerk) werden die Systeme als sicher betrachtet, ausserhalb als unsicher. Dieses Prinzip ist einfach, birgt jedoch ungelöste Probleme im Cloudzeitalter.

Mit dem moderneren Zero-Trust Ansatz versucht man die Systemlandschaft granularer zu betrachten und Zugriffe auf eine Information erst nach mehrfacher Prüfung freizugeben. Dabei wird die Systemlandschaft in Kategorien Identity, Endpoints, Data, Apps, Infrastructure (Cloud, Server) und Network unterteilt. Das Ziel von Zero-Trust ist es, in jeder Kategorie den für die Unternehmung höchstmöglichen Schutzstatus zu erreichen.