Zero Trust - niemand kommt einfach durch, nur weil er drin ist

Richtig gemacht: nein. Moderne Zugriffsprüfung läuft für den Nutzer meist unsichtbar im Hintergrund. Spürbar wird sie nur dann, wenn etwas wirklich verdächtig ist - genau dann soll sie es auch.

Nein. Vieles steckt schon in Deiner vorhandenen Microsoft- oder Netzwerk-Umgebung und muss nur richtig eingerichtet werden. Wo etwas fehlt, ergänzen wir gezielt.

Nein. Gerade der Mittelstand profitiert, weil ein einzelnes gekapertes Konto hier oft direkten Zugriff auf alles hätte. Wir dimensionieren Zero Trust passend für 3 bis 200 Arbeitsplätze.

Der Beratungs- und Einführungsanteil ist häufig BAFA-förderfähig (Bemessungsgrundlage 3.500 EUR, Zuschuss also max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr). Den Antrag übernehmen wir.

Mit der Identität: MFA für alle, Schluss mit geteilten Konten, Admin- von Alltagskonten trennen. Das ist der Schritt mit dem größten Effekt pro Aufwand, weil die meisten Angriffe über ein gekapertes Konto laufen. Geräteprüfung und feingranulare Rechte kommen danach.

Zero Trust hat kein Enddatum, aber die spürbaren Schritte gehen schnell: Identität und MFA sind meist in Wochen erledigt, Geräteverwaltung und Zugriffsregeln brauchen einige Monate. Wir arbeiten in Etappen, die jede für sich schon einen Sicherheitsgewinn bringen - kein Großprojekt, das erst nach einem Jahr etwas nützt.

Nein. Die Firewall bleibt, sie ist nur nicht mehr die einzige Grenze. Zero Trust ergänzt sie um Prüfungen, die auch dann greifen, wenn jemand bereits im Netz ist oder sich von außen mit gültigen Zugangsdaten anmeldet. Wer die Firewall abschaltet und das Zero Trust nennt, hat das Modell missverstanden.

Oft ja, zumindest teilweise. Ein VPN öffnet den Weg ins gesamte Netz, moderner Zugriff öffnet nur den Weg zur einzelnen Anwendung - das ist enger und für die Nutzer meist bequemer. Wir lösen schrittweise ab und lassen das VPN so lange parallel laufen, bis alle Anwendungen sauber umgestellt sind.

Es gibt keinen Preis für Zero Trust, weil es kein Produkt ist. Der Aufwand steckt in der Einrichtung und im Aufräumen der Berechtigungen; an Lizenzen kommt häufig wenig dazu, weil vieles in vorhandenen Microsoft-Plänen bereits enthalten ist. Nach dem Status-Check sagen wir Dir, was in Deinem Fall tatsächlich fehlt.

Nein, auch wenn es viele Hersteller so verkaufen. Zero Trust ist ein Prinzip - kein Zugriff ohne Prüfung von Identität, Gerät und Kontext - das mit vorhandenen Bausteinen umgesetzt wird. Wer Dir eine Zero-Trust-Box anbietet, verkauft Dir eine Komponente, nicht das Modell.

Die gibt es in jedem Netz, und sie werden nicht Zero Trust. Für sie lautet die Antwort Segmentierung: eigene Zone, streng gefilterte Verbindungen, Überwachung. Wir behandeln sie als bewusste, dokumentierte Ausnahme, statt so zu tun, als ließe sich alles über einen Kamm scheren.

Nein, aber wenn Du ohnehin Microsoft 365 nutzt, ist der Weg kürzer, weil Identität, MFA, Geräteverwaltung und Zugriffsregeln dort zusammenspielen. Andere Umgebungen funktionieren ebenso, brauchen aber mehr Integrationsarbeit. Wir bauen auf dem auf, was Du hast, statt Dich in eine neue Welt zu zwingen.

NIS2 nennt Zero Trust nicht als Pflicht, verlangt aber Zugriffskontrolle, Multi-Faktor-Authentifizierung und das Prinzip der geringsten Rechte - also genau diese Bausteine. ISO 27001 geht in dieselbe Richtung. Wir setzen um und dokumentieren prüffest, die Zertifizierung selbst nimmt eine akkreditierte Stelle vor.

Das ist ein reales Risiko, wenn man es ignoriert. Deshalb gehören Notfall-Zugänge dazu, die von den normalen Zugriffsregeln ausgenommen, dafür streng verwahrt und überwacht sind, sowie ein zweiter Faktor pro Person. Wir testen das, bevor wir Regeln scharf schalten, nicht danach.

Auf Wunsch wir. Zugriffsregeln, Gerätezustand und Ausnahmen brauchen laufende Pflege, sonst sammeln sich binnen eines Jahres so viele Sonderfreigaben an, dass vom Modell wenig übrig bleibt. Bei Störungen greift unsere Reaktionszeit von unter 2 Stunden*.