Zero-Trust-Sicherheit ist ein moderner Ansatz zur Netzwerksicherheit, der davon ausgeht, dass kein Benutzer oder Gerät automatisch vertraut wird, selbst wenn es sich im unternehmenseigenen Netzwerk befindet. Stattdessen wird jeder Zugriff basierend auf Identität, Gerätzustand, Location und anderen Faktoren kontinuierlich überprüft. Microsofts Entra ID (ehemals Azure Active Directory) mit Conditional Access Policies ist ein Werkzeug, um diesen Ansatz umzusetzen.
Conditional Access Policies ermöglichen es IT-Administratoren, granulare Zugriffsregeln zu definieren. Beispiele sind: «Zugriff nur mit MFA-Authentifizierung», «Zugriff nur von Unternehmens-IP-Adressen», oder «Zugriff wird abgelehnt, wenn das Gerät nicht Sicherheitsrichtlinien erfüllt». Diese Richtlinien können automatisch durchgesetzt werden, ohne dass ein Nutzer manuell intervenieren muss.
Der praktische Nutzen ist erheblich. Mit solchen Policies können Unternehmen ihre Angriffsfläche drastisch reduzieren. Ein Eindringling, der ein Passwort stiehlt, kann sich trotzdem nicht anmelden, wenn die Policy MFA verlangt. Ein kompromittiertes Gerät wird erkannt und der Zugriff verweigert, bevor Schaden entstehen kann. Dies ist besonders wichtig in hybriden Arbeitsumgebungen, wo Mitarbeiter von verschiedenen Orten und Geräten aus auf Unternehmensressourcen zugreifen.
Für Schweizer KMUs, die Microsoft-Technologien nutzen, ist dies sehr relevant. Ein Workshop zu diesem Thema vermittelt praktische Kenntnisse, wie Identitätsschutz und Zugriffskontrolle modern implementiert werden. Dies ist nicht nur eine technische Anforderung, sondern auch eine regulatorische: NIS2-Anforderungen und ähnliche Regulierungen verlangen robuste Zugriffskontrolle und Identitätsverwaltung. Unternehmen, die diesen Bereich professionalisieren, sind besser positioniert, sowohl Sicherheitsrisiken zu minimieren als auch Compliance-Anforderungen zu erfüllen.