5 Zero-Trust-Sicherheit beruht auf einer einfachen, aber kompromisslosen Idee: Vertrauen darf nie vorausgesetzt werden. Jede Interaktion von Benutzern, Geräten, Anwendungen und Systemen muss kontinuierlich überprüft werden – unabhängig davon, woher sie stammt. Dieses Modell verwirft die Vorstellung eines vertrauenswürdigen internen Netzwerks und geht stattdessen davon aus, dass eine Kompromittierung jederzeit möglich ist. Da Unternehmen Cloud-Dienste einführen, Remote-Arbeit unterstützen und Daten in hybriden Umgebungen verwalten, ist Zero Trust zu einem grundlegenden Sicherheitsprinzip geworden. Doch während sich die Diskussion um Zero Trust vor allem auf Identität, Zugriff und Netzwerkkontrollen konzentriert, wird ein Bereich oft vernachlässigt: Daten und Speicher. Wenn Angreifer die Perimeterabwehr unweigerlich überwinden, werden Speichersysteme und Backups zur letzten Verteidigungslinie. Dieser Leitfaden stellt Best Practices für Zero-Trust-Sicherheit vor – mit bewusstem Fokus auf Datenschutz, Backup und Resilienz des Speichers. Was ist Zero-Trust-Sicherheit? Zero-Trust-Sicherheit ist ein Cybersicherheitsmodell, das implizites Vertrauen abschafft. Kein Benutzer, kein Gerät und kein System gilt standardmäßig als vertrauenswürdig, ob innerhalb oder außerhalb des Netzwerks. Jede Zugriffsanfrage wird dynamisch anhand von Identität, Kontext, Richtlinien und Risiko bewertet. Zu den wichtigsten Merkmalen der Zero-Trust-Sicherheit gehören: Kontinuierliche Authentifizierung und Autorisierung Least-Privilege-Zugriff für alle Identitäten Explizite Überprüfung von Geräten und Workloads Starker Schutz sensibler Daten auf jeder Ebene Statt auf statische Netzwerkgrenzen zu setzen, verlagert Zero Trust die Durchsetzung näher an die Ressourcen selbst – insbesondere an die Daten. Warum Zero Trust in modernen Umgebungen wichtig ist Klassische perimeterbasierte Sicherheit ging davon aus, dass interne Systeme sicher sind, sobald Angreifer draußen gehalten werden. Diese Annahme gilt nicht mehr. Phishing, Diebstahl von Anmeldedaten, Fehlkonfigurationen und Angriffe auf die Lieferkette ermöglichen es Angreifern, mit legitimen Zugängen zu agieren. Einmal im System, zielen Angreifer oft direkt auf die Daten. Ransomware, Datenexfiltration und die Zerstörung von Backups sind typische nächste Schritte. Zero Trust reagiert auf diese Realität, indem es von einer Kompromittierung ausgeht und Kontrollen so gestaltet, dass sie die Folgen begrenzen, statt jedes Eindringen verhindern zu wollen. In diesem Kontext ist der Schutz des Zugriffs notwendig – doch der Schutz von Datenintegrität und Wiederherstellbarkeit ist entscheidend. Zentrale Prinzipien von Zero Trust Zero-Trust-Sicherheit folgt vier zentralen Prinzipien: Explizite Überprüfung: Jede Anfrage muss anhand mehrerer Signale authentifiziert und autorisiert werden. Least Privilege: Zugriffe sind eng begrenzt und zeitlich befristet. Assume Breach: Systeme werden in der Erwartung entworfen, dass Angreifer bereits präsent sein könnten. Kontinuierliche Bewertung: Vertrauen wird während des gesamten Lebenszyklus von Zugriff und Nutzung neu bewertet. Diese Prinzipien gelten nicht nur für Netzwerke und Identitäten, sondern auch dafür, wie Daten gespeichert, abgerufen und geschützt werden. Best Practices für Zero-Trust-Sicherheit 1. Identität als wichtigste Sicherheitsgrenze behandeln In einem Zero-Trust-Modell ersetzt die Identität den Netzwerkperimeter als zentrale Kontrollebene. Ein starkes Identitätsmanagement ist für Benutzer wie für Maschinen unerlässlich. Multi-Faktor-Authentifizierung sollte für alle Benutzer verpflichtend sein, mit zusätzlichen Schutzmaßnahmen für privilegierte Rollen. Auch Dienstkonten und Anwendungen müssen sich sicher authentifizieren und ihre Anmeldedaten regelmäßig rotieren. Die Identitätsprüfung sollte kontextbezogen sein und Verhalten, Gerätestatus und Zugriffsmuster berücksichtigen, statt sich allein auf statische Anmeldedaten zu verlassen. 2. Least Privilege für Benutzer, Anwendungen und Dienste durchsetzen Least Privilege begrenzt den Schaden, den Angreifer mit kompromittierten Anmeldedaten anrichten können. Benutzer sollten nur auf die Daten und Systeme zugreifen können, die sie für ihre Rolle benötigen – und auf nichts darüber hinaus. Das gilt gleichermaßen für: Menschliche Benutzer Anwendungen und APIs Automatisierungs- und Backup-Prozesse Berechtigungen sollten kontinuierlich überprüft werden. Übermäßige oder dauerhafte Berechtigungen gehören zu den häufigsten Wegbereitern für laterale Bewegungen und Datenpreisgabe. 3. Netzwerke und Workloads gezielt segmentieren Segmentierung bleibt eine wichtige Zero-Trust-Kontrolle, sollte aber zum Schutz kritischer Systeme eingesetzt werden und nicht als primäre Verteidigung. Produktionsumgebungen, Management-Ebenen und Backup-Systeme sollten voneinander isoliert sein. Zugriffe zwischen Segmenten sollten explizit, authentifiziert und protokolliert sein. Segmentierung ist besonders wichtig, um Speicher- und Backup-Infrastruktur vor kompromittierten Produktions-Anmeldedaten zu schützen. 4. Gerätestatus kontinuierlich überprüfen Zero Trust verlangt, nicht nur zu prüfen, wer auf Daten zugreift, sondern auch von welchem Gerät. Der Sicherheitsstatus des Endpunkts – Patch-Stand, Verschlüsselung und Sicherheitstools – sollte in Zugriffsentscheidungen einfließen. Ein gültiger Benutzer auf einem kompromittierten oder nicht konformen Gerät sollte nicht denselben Zugriff erhalten wie auf einem konformen Endpunkt. Das ist besonders wichtig beim Zugriff auf sensible Daten oder Backup-Systeme. 5. Die Daten selbst schützen, nicht nur die Zugriffswege Zero-Trust-Architekturen müssen Daten als zentrales Sicherheitsthema behandeln. Verschlüsselung, Zugriffskontrollen und die Durchsetzung von Richtlinien sollten den Daten folgen, wo immer sie liegen. Alle Daten bei der Übertragung sollten durch starke Transportverschlüsselung geschützt sein – einschließlich der internen Kommunikation zwischen Systemen. Daten im Ruhezustand sollten standardmäßig auf Primärspeicher, Sekundärspeicher und in Backups verschlüsselt sein. Verschlüsselung allein reicht nicht aus. Eine starke Schlüsselverwaltung, Zugriffsaudits und Funktionstrennung sind nötig, damit Daten auch dann geschützt bleiben, wenn Infrastruktur oder Anmeldedaten kompromittiert sind. 6. Alle Datenzugriffe und -nutzungen überwachen und protokollieren Transparenz ist eine Voraussetzung für Zero Trust. Unternehmen müssen sehen können, wer wann und wie auf Daten zugreift. Zugriffe auf sensible Datensätze, Backup-Repositorys und Schnittstellen zur Speicherverwaltung sollten zentral protokolliert und kontinuierlich überwacht werden. Auffälliges Verhalten – etwa plötzliche Massenlöschungen oder ungewöhnliche Zugriffszeiten – sollte Alarme und automatisierte Reaktionen auslösen. Die Überwachung von Datenzugriffen ist oft wertvoller als die Überwachung des Netzwerkverkehrs allein, da sie die Absicht offenlegt und nicht nur die Bewegung. 7. Infrastruktur mit einer Assume-Breach-Haltung härten Zero Trust geht davon aus, dass Angreifer früher oder später interne Systeme erreichen. Die Infrastruktur sollte daher so gehärtet werden, dass sich der mögliche Schaden begrenzen lässt. Dazu gehört: Standard-Anmeldedaten entfernen Administrative Zugriffe einschränken Starke Authentifizierung für Management-Schnittstellen erzwingen Einheitliche Sicherheits-Baselines anwenden Speicher- und Backup-Systeme sollten ebenso konsequent gehärtet werden wie Rechen- und Netzwerkkomponenten. 8. Zero-Trust-Datenspeicherung: die letzte Verteidigungslinie Wenn Identitätskontrollen versagen und Netzwerke durchbrochen werden, wird der Speicher zur letzten Barriere zwischen Angreifern und irreversiblem Schaden. Zero-Trust-Datenspeicherung geht davon aus, dass Angreifer Speichersysteme erreichen können, und gestaltet die Schutzmaßnahmen entsprechend. Der Zugriff auf Speicher sollte streng kontrolliert, auditiert und von Produktionsumgebungen getrennt sein. Backup-Systeme sind besonders kritisch. Moderne Ransomware-Angriffe versuchen regelmäßig, Backups zu löschen oder zu verschlüsseln, um eine Wiederherstellung zu verhindern. Werden Backups als implizit vertrauenswürdige interne Systeme behandelt, werden sie zu leichten Zielen. Zero-Trust-Prinzipien verlangen, dass: Backup-Systeme Benutzer und Dienste explizit authentifizieren Der Zugriff zum Löschen oder Ändern von Backups stark eingeschränkt ist Backup-Umgebungen von Produktions-Anmeldedaten isoliert sind Administrative Aktionen protokolliert und überwacht werden Wer Speicher als feindliche statt als vertrauenswürdige Umgebung behandelt, kann die Datenintegrität selbst während laufender Angriffe bewahren. 9. Die Rolle von unveränderlichem Speicher bei Zero Trust Unveränderlicher Speicher spielt in Zero-Trust-Architekturen eine entscheidende Rolle, weil er Daten sowohl vor externen Angreifern als auch vor kompromittierten Insidern schützt. Unveränderlichkeit stellt sicher, dass Daten nach dem Schreiben für eine festgelegte Aufbewahrungsfrist weder geändert noch gelöscht werden können. Damit begegnet sie direkt einer der schädlichsten Angriffstechniken: der Zerstörung von Backups. In einem Zero-Trust-Modell gilt für unveränderlichen Speicher: Er setzt Least Privilege auf der Datenebene durch Er verhindert böswilliges oder versehentliches Löschen Er bietet nach Ransomware-Vorfällen einen zuverlässigen Wiederherstellungspunkt Er verringert die Abhängigkeit von der Perimeterabwehr Unveränderliche Backups passen ganz natürlich zur Assume-Breach-Haltung. Selbst wenn Angreifer anderswo administrativen Zugriff erlangen, sorgt Unveränderlichkeit dafür, dass die Wiederherstellungsdaten intakt bleiben. 10. Zero Trust in Datenbetrieb und Wiederherstellungsplanung verankern Zero Trust ist ohne operative Bereitschaft nicht vollständig. Workflows zur Datenwiederherstellung sollten von kompromittierten Anmeldedaten und feindlichen Bedingungen ausgehen. Das bedeutet: Wiederherstellungen regelmäßig testen Überprüfen, ob die Zugriffskontrollen für Backups auch in Angriffsszenarien funktionieren Sicherstellen, dass Wiederherstellungsprozesse nicht von einer einzigen vertrauenswürdigen Identität abhängen Operative Disziplin macht Zero Trust von einem Architekturkonzept zu einer praxistauglichen Resilienzstrategie. Zero Trust und Datenresilienz zusammenbringen Zero-Trust-Sicherheit wird oft als Identitäts- und Netzwerkproblem dargestellt, doch ihr Erfolg hängt letztlich vom Schutz der Daten ab. Identitätskontrollen verringern Risiken. Segmentierung bremst Angreifer. Doch Speicher und Backups entscheiden darüber, ob sich ein Unternehmen erholen kann. Wer Zero-Trust-Prinzipien auf die Datenspeicherung ausweitet – durch Verschlüsselung, Zugriffskontrollen, Monitoring und Unveränderlichkeit –, stellt sicher, dass Daten auch dann geschützt und wiederherstellbar bleiben, wenn die Abwehr versagt. Bei Zero Trust geht es nicht darum, Vertrauen vollständig abzuschaffen. Es geht darum, Vertrauen dort zu verankern, wo es hingehört: in überprüfte Kontrollen, resiliente Systeme und Datenarchitekturen, die Ausfällen standhalten.
