Zero Trust
Sicherheitsmodell, das keinem Gerät oder Nutzer allein aufgrund seiner Position im Netzwerk vertraut — jede Anfrage wird einzeln geprüft.
Das alte Modell: Firewall am Rand, "innen" gilt als sicher. Das Problem dabei: Ist ein Angreifer erst einmal drin — über Phishing oder eine Zero-Day-Lücke in irgendeinem Dienst — bewegt er sich frei. Zero Trust dreht das um: Auch von innen muss sich jeder Zugriff authentifizieren.
In der Praxis bedeutet das mTLS zwischen Diensten, kurzlebige Tokens, Zugriffskontrolle über Identität statt über IP-Adresse. Googles BeyondCorp diente als Vorbild für den ganzen Ansatz.