Benutzer:Inseya Simon/Artikelentwurf
Inseya AG und Zero Trust Konzepte
Der Cybersecurity Spezialist Inseya AG bietet neben vielfältigen anderen Security Dienstleistungen nun auch Consulting auf Basis von Zero Trust an. Das Unternehmen hilft dabei Kunden aus verschiedensten Branchen, ein Security Konzept zu entwerfen, das den Anforderungen einer modernen, hybriden IT-Infrastruktur gerecht wird. Mit Zero Trust setzen die Kunden dabei auf eine langfristige Strategie, die auch in komplexen Umgebungen und insbesondere ausserhalb des Perimeters funktioniert. Die Security Consultants von Inseya verfügen über langjährige Praxiserfahrung sowie Zero Trust Zertifizierungen von Forrester (Forrester ZTX Certified), um ihre Kunden sicher zum Ziel zu führen.
Die Umsetzung ist dabei so individuell wie der Kunde selbst. Das Besondere an der Beratungsmethode von Inseya ist, dass an bestehende Technologien und Strukturen angeknüpft wird, welche der Idee von Zero Trust bereits entsprechen. Auf diese Weise können Synergien geschaffen und der Grundstein für zukünftige Entwicklungen gelegt werden. Ein modernes Identity und Access Management verwendet beispielsweise dynamische Zugriffsrechte und bildet so die Basis für zukünftige Lösungen.
Was ist Zero Trust?
Das Konzept Zero Trust basiert auf dem Grundsatz, dass keinem Gerät, Benutzer oder Prozess mehr einfach so vertraut wird. Dabei ist es nicht von Bedeutung, ob diese sich innerhalb oder ausserhalb des Perimeters befinden. Nach dem Prinzip „Never Trust, Always Verify“ erfordert jede einzelne Anfrage eine neue Verifizierung. Erst nach erfolgreicher Überprüfung wird ein policybasierter, granularer Zugang zu einem Netzwerk, System oder Unternehmensressource freigegeben - und dies zeitlich begrenzt. Der Ost- West-Verkehr
wird dadurch stark limitiert, ein möglicher Schaden minimiert.
Vorteile von Zero Trust
Es empfiehlt sich, Zero Trust zentral als Strategie zu implementieren und überall wo sinnvoll, die Massnahmen darauf auszurichten. Bei konsequenter Umsetzung ergeben sich zahlreiche Vorteile, wie die Unterstützung von neuen Business-Modellen (hybride Infrastrukturen mit Cloud Services, Bring Your Own Device – BYOD) oder eine Erleichterung der Compliance Prozesse, weil nicht mehr alles zertifiziert werden muss.
Weiter müssen wir immer noch davon ausgehen, dass sich Zwischenfälle ereignen können. Eine absolute Sicherheit gibt es nicht. Zero Trust hilft dabei, den Schutz deutlich zu erhöhen, das Schadensausmass zu reduzieren und somit die Resilienz deutlich zu steigern. Dies ist nicht zuletzt auf die erhöhte Visibilität zurückzuführen, da alle Zugriffe und Endpunkte erfasst werden.
