Heute ist es unerlässlich, sowohl Benutzer als auch Geräte zu authentifizieren, um Phishing-resistente Authentifizierung zu ermöglichen. it security-Herausgeber Ulrich Parthier sprach mit Darren James, Senior Product Manager, Specops Software GmbH, über die Hintergründe.

Zero Trust entwickelt sich zunehmend zu einem strategischen Leitprinzip moderner IT-Sicherheitsarchitekturen. Gleichzeitig stehen Unternehmen vor der Herausforderung, bestehende Infrastrukturen weiterzuentwickeln, ohne Sicherheit, Kontrolle und Flexibilität zu verlieren.

Die Diskussion rund um Zero Trust wird häufig mit der Frage verbunden, ob klassische VPN-Konzepte ersetzt werden müssen. Diese Betrachtung greift jedoch zu kurz.

Der traditionelle Sicherheitsperimeter ist Geschichte. Moderne Unternehmen agieren in weitreichenden Ökosystemen aus Lieferanten, SaaS-Plattformen und externen Dienstleistern. Diese gegenseitigen Abhängigkeiten entwickeln sich zunehmend zu einer Bedrohung für die Cyber-Resilienz.

Jeden Tag entstehen neue Angriffsflächen: durch mobile Geräte, Cloud-Anwendungen und hybride Arbeitsmodelle.

Mit dem zunehmenden Einsatz sogenannter Agentic-AI-Systeme wächst auch die Frage, wie sich deren Entscheidungen kontrollieren und absichern lassen.

Der Cybersicherheitsanbieter Zscaler hat seine Zero-Trust-SASE-Plattform ausgebaut und stellt neue Funktionen vor, die den Schutz von Nutzern, Partnern und Cloud-Workloads vereinfachen sollen.

Ein reines Login reicht zur Verifikation nicht mehr aus. IAM-Systeme müssen den Kontext des Zugriffs kontinuierlich bewerten, um sensible Daten abzusichern.