Detection und Response schließen die Lücke

Diese Entwicklung erklärt auch, warum sich die Diskussion rund um Zero Trust verändert hat. Während sich die erste Generation von Zero-Trust-Projekten vor allem auf Identitäten und Berechtigungen konzentrierte, rücken heute Detection und Response in den Mittelpunkt.

Technologien wie Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) oder Managed Detection and Response (MDR) schließen genau diese Lücke. Sie analysieren Aktivitäten auf Endgeräten, korrelieren Ereignisse aus unterschiedlichen Quellen und erkennen Verhaltensmuster, die auf einen Angriff hindeuten können.

Dabei geht es nicht nur um bekannte Malware oder klassische Signaturen. Moderne Sicherheits-Lösungen bewerten Zusammenhänge und Auffälligkeiten, die für einzelne Systeme zunächst harmlos erscheinen würden. Ein ungewöhnlicher Login allein muss kein Problem sein. In Kombination mit einem plötzlichen Datenabzug, verdächtigen PowerShell-Aktivitäten oder auffälligen Netzwerkverbindungen entsteht jedoch ein völlig anderes Bild.

Zunehmend rücken dabei auch Identitäten selbst in den Fokus der Sicherheitsüberwachung. Unter dem Begriff Identity Threat Detection and Response (ITDR) etablieren sich Lösungen, die kompromittierte Konten, verdächtige Anmeldeversuche oder missbrauchte Berechtigungen erkennen sollen. Damit schließt sich der Kreis zwischen klassischem Identity Management und modernen Detection-and-Response-Konzepten.

Threat Intelligence liefert den notwendigen Kontext. Informationen über aktuelle Angriffskampagnen, bekannte Angreifergruppen oder neue Angriffstechniken helfen dabei, Risiken schneller einzuordnen und Prioritäten zu setzen.

Für diese Entwicklung hat sich inzwischen ein Begriff etabliert: Zero Trust Plus.

Das steckt hinter Zero Trust Plus

Gemeint ist damit kein Ersatz für Zero Trust und auch kein neues Framework. Vielmehr beschreibt der Begriff die Weiterentwicklung eines Sicherheitsmodells, das sich lange Zeit stark auf Identitäten und Zugriffsentscheidungen konzentriert hat.

Zero Trust Plus ergänzt diese Grundlage um kontinuierliche Sichtbarkeit, Bedrohungserkennung und Reaktionsfähigkeit. Im Mittelpunkt stehen dabei vier zentrale Aspekte: die Fähigkeit, Angriffe frühzeitig zu erkennen, eine durchgängige Transparenz über Identitäten, Endgeräte und Cloud-Ressourcen, die Zusammenführung von Sicherheitsinformationen in Plattformen sowie die konsequente Ausrichtung auf Cyber Resilience. Der Fokus verschiebt sich damit von der Frage, ob ein Angriff stattfindet, hin zur Frage, wie schnell er erkannt und eingedämmt werden kann.

Cyber Resilience als neue Messgröße

Diese Entwicklung wird auch durch regulatorische Anforderungen beschleunigt. Vorgaben wie NIS2 oder DORA verlangen von Unternehmen längst mehr als reine Präventionsmaßnahmen. Gefordert werden kontinuierliche Überwachung, strukturierte Reaktionsprozesse und die Fähigkeit, Sicherheitsvorfälle wirksam zu bewältigen.

Damit verändert sich auch die Erfolgsmessung moderner Sicherheitsstrategien. Früher lautete die entscheidende Frage: Wie verhindern wir einen Angriff? Heute lautet sie zunehmend: Wie schnell erkennen wir einen Angriff und wie wirksam begrenzen wir dessen Auswirkungen? Die vielleicht wichtigste Erkenntnis dabei: In modernen IT-Umgebungen geht es längst nicht mehr darum, jeden Angriff zu verhindern. Entscheidend ist, wie schnell ein Unternehmen erkennt, dass etwas nicht stimmt.

Genau hier liegt die eigentliche Bedeutung von Zero Trust Plus. Der Ansatz ersetzt die bewährten Prinzipien von Zero Trust nicht. Er erweitert sie um die Fähigkeiten, die Unternehmen in einer Realität benötigen, in der erfolgreiche Angriffe trotz aller Schutzmaßnahmen jederzeit möglich sind. Vertrauen darf auch künftig nicht vorausgesetzt werden. Die eigentliche Herausforderung besteht jedoch darin, verdächtige Aktivitäten rechtzeitig zu erkennen und die richtigen Konsequenzen daraus zu ziehen. Die eigentliche Herausforderung besteht jedoch darin, verdächtige Aktivitäten rechtzeitig zu erkennen und die richtigen Konsequenzen daraus zu ziehen.