Zero Trust

Einfach erklärt

Zero Trust ist ein modernes Sicherheitsparadigma, das das traditionelle “Vertraue allem im Netzwerk”-Modell ablöst. Das alte Modell funktioniert wie eine Burg: starke Mauern außen, aber innen darf jeder überall hin. Zero Trust dreht das um: Jeder Zugriff – egal ob intern oder extern – muss explizit authentifiziert und autorisiert werden. Für KI-Systeme, die oft auf sensible Daten zugreifen und von vielen Services genutzt werden, ist Zero Trust der richtige Sicherheitsansatz.

Das traditionelle Sicherheitsmodell funktioniert wie eine Burg: Starke Mauern außen, aber innen darf jeder überall hin. Das Problem: Wenn ein Angreifer die Mauer überwindet, hat er Zugriff auf alles.

Zero Trust dreht das um: Vertraue niemandem, verifiziere alles.

Traditionell (Perimeter):
[Internet] → 🔒 Firewall → [Trusted Network: alles erlaubt]

Zero Trust:
[Internet] → 🔒 → [Service A] 🔒 → [Service B] 🔒 → [Datenbank]
                    Jeder Zugriff wird einzeln geprüft

Kernprinzipien: Never trust, always verify. Least Privilege (minimale Berechtigungen). Microsegmentation (kleine Sicherheitszonen).

Technischer Deep Dive

Die drei Säulen

1. Verify Explicitly: Jede Anfrage authentifizieren und autorisieren
2. Least Privilege: Minimale Berechtigungen, zeitlich begrenzt
3. Assume Breach: Davon ausgehen, dass das Netzwerk kompromittiert ist

Implementierung

• Identity: Starke Authentifizierung (MFA, SSO, OAuth)
• Device: Geräte-Gesundheit prüfen (Patch-Level, Compliance)
• Network: Microsegmentation, verschlüsselte Kommunikation (mTLS)
• Application: API-Gateway, WAF, Input-Validierung
• Data: Klassifizierung, Verschlüsselung, DLP

Zero Trust für KI-Systeme

• Model Access: Wer darf welches Modell mit welchen Parametern aufrufen?
• Data Access: Welche Trainingsdaten darf ein Prozess lesen?
• Prompt Injection Defense: Jede Eingabe als potenziell bösartig behandeln
• Output Filtering: Modell-Ausgaben auf sensible Daten prüfen