Zero Trust

Zero Trust ist eine Sicherheitsarchitektur, die kein implizites Vertrauen in Netzwerkverbindungen gewährt, auch nicht innerhalb des eigenen Unternehmensnetzes. Das Kernprinzip lautet: niemals vertrauen, immer verifizieren. NIST SP 800-207 definiert den internationalen Standard; das BSI hat 2023 ein eigenes Positionspapier zu Zero Trust veröffentlicht. Für neue Behörden-IT und KRITIS-Betreiber wird Zero Trust zunehmend als Architekturanforderung in Leistungsverzeichnissen formuliert.