Zero Trust ist ein modernes IT-Sicherheitskonzept, das auf der Prämisse basiert: «Vertraue niemandem, überprüfe alles.» Im Gegensatz zu älteren Modellen, die Netzwerk-Grenzen schützen, überprüft Zero Trust jede einzelne Zugriffsbitte, egal ob sie von innen oder aussen kommt. Das ist deutlich sicherer, aber auch komplexer und teuer umzusetzen.
Ein neuer pragmatischer Ansatz namens «Minimum Viable Zero Trust» vereinfacht dieses Konzept für Unternehmen, die nicht über unbegrenzte IT-Budgets verfügen. Die Idee: Man konzentriert sich auf die kritischsten Sicherheitsmassnahmen und verzichtet zunächst auf perfektionistische Vollständigkeit. Stattdessen wird ein funktionierendes Zero-Trust-Grundgerüst in etwa 90 Tagen aufgebaut.
Die Strategie funktioniert so: Zuerst identifiziert man die wertvollsten Daten und Systeme des Unternehmens. Dann schützt man diese prioritär mit essentiellen Zero-Trust-Technologien wie Multi-Faktor-Authentisierung, Zugriffsverwaltung und Mikroverticalisierung. Alles andere folgt in späteren Phasen. Das Ergebnis ist eine deutlich verbesserte Sicherheit ohne Lähmung durch Überengineering.
Dieser Ansatz ist besonders für KMU relevant, die nicht die Ressourcen von Grosskonzernen haben. Ein kleines Unternehmen kann mit konzentrierten Massnahmen oft schneller zu besserer Sicherheit kommen als mit einem idealistischen Grossprojekt, das drei Jahre dauert und halbherzig umgesetzt wird. Die Erfahrung zeigt: Ein gut umgesetzter, pragmatischer Ansatz schlägt einen theoretisch perfekten Plan, der nie fertig wird.
Für KMU-IT-Verantwortliche bedeutet das konkret: Beginnen Sie nicht mit einem monumentalen Zero-Trust-Umbau, sondern mit Kernsystemen. Schützen Sie zuerst E-Mail, Dateiserver und kritische Geschäftsanwendungen. Die Komplexität kann später wachsen, wenn die Grundlagen stabil sind.