[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|26.6094px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.27.4″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ locked=“off“ global_colors_info=“{}“]<\/p>\n
Die Welle an Cyber-Attacken ebbt nicht ab, die Kriminellen professionalisieren und organisieren sich zunehmend und werden immer dreister<\/a>. Unternehmen, Institutionen und Beh\u00f6rden geraten ins Visier. Vorf\u00e4lle in Deutschland in den vergangenen Wochen betrafen u.a. Handwerkskammern<\/a>, eine gro\u00dfe Anwaltskanzlei<\/a>, Kliniken in NRW<\/a>, das Berliner KaDeWe<\/a> oder die Deutsche Energie-Agentur DENA<\/a>. Cybersecurity ist eben keine Modeerscheinung oder kein nice-to-have (mehr), sondern absolute Notwendigkeit. Insbesondere Zero Trust Konzepte werden hei\u00df diskutiert und empfohlen. ProSoft hat vor diesem Hintergrund nun auch die Fortigate Next Generation Firewall<\/a> von Fortinet ins Angebot aufgenommen. Diese unterst\u00fctzen Unternehmen ideal bei der Umsetzung einer Zero Trust Strategie \u2013 doch worauf sollte man bei Zero Trust eigentlich noch vertrauen?<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.23.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Herk\u00f6mmliche Sicherheitsarchitekturen beschr\u00e4nken sich oft auf den Schutz des Netzwerkperimeters und der physischen B\u00fcroeing\u00e4nge. Nachdem sich eine Person am Arbeitsplatz angemeldet hat \u2013 oder ein Angreifer die Abwehrma\u00dfnahmen erfolgreich ausgehebelt hat \u2013 k\u00f6nnen sie oft auch aufs komplette Unternehmensnetzwerk zugreifen.<\/p>\n Im Gegensatz zur herk\u00f6mmlichen IT-Security \/ Cybersecurity Ma\u00dfnahmen, geht Zero Trust immer vom Worst Case aus und vertraut weder Benutzern noch Dateien noch Ger\u00e4ten. Denn eine Zero Trust Architektur sch\u00fctzt nicht nur die Netzwerkperimeter, sondern auch alle Vorg\u00e4nge innerhalb der Au\u00dfengrenzen und geht von der Maxime aus, dass keine Benutzer, Ger\u00e4te, Dateien oder Netzwerke von Natur aus vertrauensw\u00fcrdig sind. Jeder Zugriff, egal ob von internen oder externen Quellen, wird als potenzielle Bedrohung angesehen \u2013 daher wird jeder Zugriff verifiziert, autorisiert und kontinuierlich \u00fcberpr\u00fcft.<\/p>\n [\/et_pb_text][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Jedes Ger\u00e4t \u2013 sei es ein Mobilger\u00e4t oder ein anderes Endger\u00e4t \u2013 jede Datenquelle und jeder Dienst in einem Netzwerk gilt in einem Zero Trust Konzept als eine Ressource. Deren pure Anwesenheit in einem vermeintlich \u201esicheren\u201c Netzwerk gen\u00fcgt jedoch nicht, um auch den Zugriff darauf zu gew\u00e4hren. Stattdessen wird jeder Zugriff, egal ob intern oder extern, streng \u00fcberpr\u00fcft, authentifiziert und verschl\u00fcsselt.<\/p>\n Mittels detaillierter Richtlinien, die Faktoren wie Benutzeridentit\u00e4t, Ger\u00e4tezustand und Verhaltensmuster ber\u00fccksichtigen, lassen sich Zugriffsregeln festlegen. Dabei ist der Zugang zu einer Ressource spezifisch und nicht pauschal auf andere Ressourcen \u00fcbertragbar. Das Prinzip des \u201eLeast Privilege\u201c (PoLP) stellt sicher, dass Nutzer mit den jeweils daf\u00fcr genutzten Devices nur die f\u00fcr ihre jeweilige Position \/ Aufgabe minimal notwendigen Zugriffsberechtigungen erhalten. So gelingt es, das Risikoniveau relativ niedrig und damit akzeptabel zu halten.<\/p>\n Die Authentifizierung ist ein dynamischer Prozess, der eine fortlaufende Bewertung von Bedrohungen und Anpassung der Sicherheitsma\u00dfnahmen einschlie\u00dft. Hier spielen Multi-Faktor-Authentifizierung (MFA) und regelm\u00e4\u00dfige Re-Authentifizierung eine Schl\u00fcsselrolle.<\/p>\n Teil einer ganzheitlichen Zero Trust Strategie<\/strong> ist die Segmentierung eines Netzwerks in unterschiedliche Netzwerksegmente. Schl\u00e4gt ein Angreifer ein Leck in Ihren Netzwerkperimeter, wird die Auswirkung der \u00abgefluteten Bereiche\u00bb auf ein logisch oder physisch abgetrenntes Netzwerksegment begrenzt. Ein solches IT-Schott besteht beispielsweise aus einer Zwei-Faktor-Authentifizierung <\/a>und einer Firewall<\/a>.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner column_structure=“1_2,1_2″ admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Copy Text Beitrag“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ global_colors_info=“{}“]<\/p>\n Ein anderes passendes Bild (f\u00fcr alle Landratten) ist das eines Burggrabens, der ein von der Umgebung isoliertes Netzwerk darstellt. Dieses Bild verliert jedoch an Aktualit\u00e4t, Grenzen in IT-Landschaften brechen auf u. a. durch Remote-Arbeit. Obwohl traditionelle Sicherheitsma\u00dfnahmen wie Defense in Depth weiterhin relevant sind, erfordert Zero Trust eine flexiblere und dynamischere Herangehensweise. Ziel ist es, eine robuste, virtuelle und vernetzte Verteidigungslinie gegen Cyber-Bedrohungen aufzubauen. Diese bietet die notwendige Flexibilit\u00e4t f\u00fcr die schnelllebige und vernetzte Cyber-Welt.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][et_pb_column_inner type=“1_2″ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2023\/12\/Burg-HAcker.jpg“ title_text=“Burg HAcker“ force_fullwidth=“on“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ admin_label=“Bild Schloss“ _builder_version=“4.23.4″ module_alignment=“center“ custom_margin=“||||false|false“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column_inner][\/et_pb_row_inner][et_pb_row_inner _builder_version=“4.23.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.23.2″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.27.4″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n Um Zero Trust Architektur zu implementieren, werden nebst Ende-zu-Ende-Verschl\u00fcsselung verschiedene Sicherheitstools eingesetzt:<\/p>\n Erg\u00e4nzend dazu sollten alle Anwender regelm\u00e4\u00dfige Security Awareness-Trainings erhalten.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.27.4″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n Zentrale Sicherheitstools sind dabei leistungsstarke Next-Gen Firewall<\/a>, beispielsweise von Fortinet. NGFW spielen eine entscheidende Rolle in der Zero Trust Architektur, indem sie den Datenverkehr einerseits \u00fcberwachen und regulieren. Integrierte Intrusion Prevention Systeme (IPS) erkennen au\u00dferdem proaktiv ungew\u00f6hnliche Aktivit\u00e4ten und wehren sowohl externe als auch interne Bedrohungen ab. Dar\u00fcber hinaus erm\u00f6glichen sie einen tiefen Einblick in Anwendungen, Benutzer und Ger\u00e4te, f\u00fcr eine m\u00f6glichst feingranulare Zugangskontrolle. Diese stellt sicher, dass nur autorisierte und authentifizierte Benutzer Zugriff auf Netzwerkressourcen haben.<\/p>\n S\u00e4mtliche eingesetzten Sicherheitstools sowie Netzwerkressourcen sollten regelm\u00e4\u00dfig \u00fcberpr\u00fcft und aktualisiert werden. Falls Sicherheitsl\u00fccken bekannt werden, sollte unmittelbar gepatcht werden \u2013 \u00e4u\u00dferst sinnvoll sind hierbei Patch-Management-Systeme.<\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%“ _builder_version=“4.16″ custom_padding=“0|0px|0|0px|false|false“ custom_css_main_element=“background-color: #efefef“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2018\/12\/fazit.svg“ alt=“Fazit“ title_text=“fazit“ align_tablet=“center“ align_phone=“center“ align_last_edited=“on|desktop“ disabled_on=“on|on|“ admin_label=“Bild Fazit“ _builder_version=“4.23.4″ max_width=“35%“ module_alignment=“right“ saved_tabs=“all“ locked=“off“ global_colors_info=“{}“][\/et_pb_image][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Text FAZIT“ _builder_version=“4.27.4″ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n FAZIT <\/p>\n [\/et_pb_text][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ admin_label=“Auto und Beitragsnavi“ _builder_version=“3.24″ custom_padding=“0|0px|2px|0px|false|false“ global_module=“706″ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ max_width=“1080px“ custom_padding=“24px|0px|35px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2024\/10\/Robert-Korherr-Redakteur.png“ alt=“Robert Korherr“ title_text=“Robert-Korherr-Redakteur“ align=“center“ align_tablet=“center“ align_phone=““ align_last_edited=“on|desktop“ admin_label=“Bild Robert Korherr“ _builder_version=“4.27.2″ z_index_tablet=“500″ custom_css_main_element=“max-width:100px;;“ global_colors_info=“{}“][\/et_pb_image][et_pb_text admin_label=“Text RK“ _builder_version=“4.22.2″ text_orientation=“center“ z_index_tablet=“500″ global_colors_info=“{}“]<\/p>\nWer einmal drin ist, kann machen, was er will.<\/h2>\n
Trau, Schau, Niemand: Zero Trust.<\/h3>\n
Alles gilt als Ressource. Und jede davon kann eine Gef\u00e4hrdung sein.<\/h3>\n
Least Privilige: Alles, was n\u00f6tig ist. Aber auch nicht mehr.<\/h3>\n
Vom Schiffbau lernen: Netzwerke segmentieren<\/h3>\n
Nicht isoliert, trotzdem sicher: Zero Trust<\/h3>\n
Zero Trust Strategie erfordert Vertrauen – in gute Sicherheitstools<\/h2>\n
\n
Zero Trust mit Next-Gen-Firewalls<\/h3>\n
<\/strong>Die Implementierung einer Zero Trust Strategie ist ein entscheidender Schritt in der Cybersecurity-Strategie jedes Unternehmens. Mit der Firewall<\/a> FortiGate<\/strong> von Fortinet bietet ProSoft eine L\u00f6sung, die nicht nur die Sicherheit erh\u00f6ht, sondern auch die Flexibilit\u00e4t und Effizienz verbessert. Kontaktieren Sie ProSoft<\/a> f\u00fcr weitere Informationen oder eine individuelle Beratung.<\/p>\n