„Niemals vertrauen, immer prüfen", als Prinzip
Zero Trust ist im Kern eine Idee: Nicht der Standort entscheidet über Vertrauen (innen vs. aussen), sondern Identität, Gerätestatus, Kontext und Berechtigung, bei jedem Zugriff erneut geprüft.
Für ein KMU ist das nützlich, sobald man die Leitidee nicht mit einem Enterprise-Produktstack verwechselt.
Die Bausteine, sortiert nach Nutzen
| Baustein | KMU-Relevanz |
|---|---|
| MFA für alle | sehr hoch |
| Conditional Access | hoch |
| Geräteverwaltung (Intune) | hoch ab 15 Personen |
| Privilegierte Konten getrennt | sehr hoch |
| Microsegmentierung Netzwerk | gering bis mittel |
| Just-in-Time Adminrechte | mittel |
| Continuous Verification | gering |
| Zero-Trust-Network-Access (ZTNA) | mittel bis hoch (Aussendienst) |
Faustregel: Je näher am Identity-Layer, desto höher der KMU-Nutzen. Je näher an Netzwerk-Microsegmentierung, desto eher Enterprise-Thema.
Was oft falsch läuft
Zero Trust als Produktkauf. Es gibt kein „Zero-Trust-Tool", das die Frage löst. Es sind Prozesse + bestehende Werkzeuge.
VPN abschaffen, ohne Ersatz. Ein VPN durch ein halb implementiertes ZTNA zu ersetzen, schwächt die Security.
Alles Microsoft. Ein KMU mit M365 deckt vieles bereits über Entra ID, Conditional Access und Intune ab, ohne zusätzliche Lizenzen.
Vier Schritte, die sich für jedes KMU lohnen
- MFA überall (siehe MFA für KMU)
- Admin-Konten getrennt (siehe Admin-Zugänge schützen)
- Geräte verwaltet (Intune-Compliance als Bedingung für Zugriff)
- Conditional Access mit klaren Regeln
Wenn diese vier sitzen, hat ein KMU 80 % des Nutzens, den Zero Trust verspricht.
Wann wir helfen
Wir bewerten den Zero-Trust-Reifegrad und priorisieren Massnahmen nach Wirkung. Teil von Managed Workplace & Microsoft 365. Siehe auch Cyberversicherung, IT-Nachweise.
Häufige Fragen
Brauche ich Zero Trust? Sie brauchen die zugrunde liegenden Prinzipien. Den Begriff brauchen Sie nicht.
Ersetzt Zero Trust das VPN? Mit ZTNA für viele Anwendungsfälle ja. Nicht über Nacht und nicht für alle.
Was kostet Zero Trust? Hängt davon ab, was Sie bereits haben. Mit M365-Lizenzen ist viel abgedeckt.
Brauche ich eine Beratung dafür? Eine Standortbestimmung lohnt sich. Eine 6-monatige Beratung selten.
Wann scheitert Zero Trust? Wenn Identitäten und Geräte nicht sauber verwaltet sind.