Warum wir bei NCP Zero Trust neu gedacht haben

Wie sich die Anforderungen an sichere Unternehmenszugriffe verändert haben – und welche Überlegungen in die Entwicklung unserer Zero Trust-Lösung eingeflossen sind.

In den kommenden Monaten möchte ich Sie mit dieser Blogserie in die Entwicklung unserer Zero Trust-Lösung mitnehmen. Die Themenschwerpunkte sind dabei äußerst vielfältig – von den ersten Überlegungen bis hin zu technisch detaillierten Beschreibungen einzelner Features unserer Lösung. Als Anbieter für sicheren Remote Access beschäftigen wir uns bei NCP seit vielen Jahren mit einer zentralen Frage: Wie können Unternehmen ihre Anwendungen und Daten zuverlässig schützen, ohne den Zugriff für berechtigte Benutzer unnötig kompliziert zu machen?

Inhaltsverzeichnis

1. Wenn sich die Anforderungen an sichere Unternehmenszugriffe verändern

2. Unsere Antwort: Zero Trust statt implizitem Vertrauen

• Anwendungen voneinander isolieren
• Identität und Richtlinien in der Kontroll-Ebene verankern
• Richtlinien auf der Daten-Ebene konsequent durchsetzen

3. Warum wir Zero Trust mit unserer VPN-Expertise verbinden

Wenn sich die Anforderungen an sichere Zugriffe verändern

Die Art, wie wir arbeiten und auf Unternehmensressourcen zugreifen, hat sich in den vergangenen Jahren deutlich verändert. Mitarbeitende arbeiten im Homeoffice oder unterwegs, Anwendungen werden zunehmend in der Cloud betrieben und externe Partner benötigen Zugriff auf ausgewählte Systeme. Auch private oder unterschiedlich verwaltete Endgeräte spielen in vielen IT-Umgebungen eine Rolle. Damit hat sich die Bedrohungslage verändert und die Vielfalt der Zugriffe ist deutlich gewachsen. 

Ein weiteres Thema ist das sogenannte Lateral Movement: Gelingt es Angreifern, ein Benutzerkonto oder ein Endgerät zu kompromittieren, können sie versuchen, sich von dort aus zu weiteren Systemen und Anwendungen vorzuarbeiten. Wie weit sie dabei gelangen, hängt unter anderem von den vorhandenen Berechtigungen und den Regeln für die Kommunikation zwischen Systemen ab.

Diese Entwicklungen haben uns bei NCP dazu veranlasst, die Möglichkeiten einer noch granulareren und flexibleren Zugriffskontrolle genauer zu betrachten. Unser Ziel war es, unterschiedliche Zugriffsszenarien gezielt abzusichern und Unternehmen mehr Kontrolle darüber zu geben, wer auf welche Anwendung zugreifen darf, unter welchen Bedingungen der Zugriff erlaubt ist und wann diese Berechtigung endet.

Unsere Antwort: Zero Trust statt implizitem Vertrauen

Zero Trust folgt einem grundlegenden Prinzip: Kein Zugriff wird allein deshalb als vertrauenswürdig eingestuft, weil er aus einem bekannten Netzwerk kommt oder bereits eine Verbindung besteht.

Für uns bei NCP bedeutete das, die Zugriffssicherheit konsequent aus einer anderen Perspektive zu betrachten. Statt den Netzwerkzugang als Ausgangspunkt für weitere Berechtigungen zu verstehen, rücken die Identität des Benutzers, der Zustand des Zugriffs und die konkret angeforderte Ressource in den Mittelpunkt.

Dabei spielen diese drei Aspekte eine wichtige Rolle: 

1. Anwendungen voneinander isolieren

Ein Benutzer benötigt nicht automatisch Zugriff auf das gesamte Netzwerk, nur weil er eine bestimmte Anwendung verwenden darf. Deshalb setzen wir auf eine möglichst granulare Zugriffskontrolle und die Isolation von Anwendungen.

Dieses Prinzip wird häufig als Mikrosegmentierung bezeichnet. Ziel ist es, Zugriffe auf die tatsächlich benötigten Ressourcen zu begrenzen und unerwünschte Verbindungen zwischen Systemen zu verhindern. Dadurch lässt sich auch das Risiko reduzieren, dass sich ein Angreifer nach einer erfolgreichen Kompromittierung ungehindert zu weiteren Anwendungen vorarbeitet.

2. Identität und Richtlinien in der Kontroll-Ebene verankern

Entscheidend ist nicht nur, ob eine Verbindung besteht, sondern wer zugreift, welche Ressource angefordert wird und welche Regeln für diesen Zugriff gelten.

Eine zentrale Rolle spielt dabei die Kontroll-Ebene (Control Plane). Hier werden die Zugriffsentscheidungen auf Basis definierter Richtlinien getroffen. Diese können beispielsweise festlegen, dass ein bestimmter Benutzer eine bestimmte Anwendung nur bis 19 Uhr erreichen darf oder dass ein Zugriff an weitere Bedingungen geknüpft ist.

Die Kontroll-Ebene bildet damit die Grundlage für eine zentrale und möglichst granulare Steuerung der Zugriffsberechtigungen. Sie definiert, welche Zugriffe erlaubt sind und unter welchen Voraussetzungen sie stattfinden dürfen.

3. Richtlinien auf der Daten-Ebene konsequent durchsetzen

Die eigentliche Durchsetzung der Zugriffsentscheidungen erfolgt auf der Daten-Ebene (Data Plane). Sie ist dafür verantwortlich, dass die in der Kontroll-Ebene definierten Richtlinien auch für die tatsächlichen Datenverbindungen gelten.

Es geht nicht nur darum, einen Zugriff beim Verbindungsaufbau zu erlauben oder abzulehnen. Auch bereits bestehende Verbindungen müssen entsprechend den geltenden Vorgaben kontrolliert werden können.

Ändern sich beispielsweise relevante Bedingungen, läuft eine zeitlich begrenzte Berechtigung ab oder wird eine Richtlinie angepasst, muss die Daten-Ebene entsprechend reagieren können. Zugriffe können dann eingeschränkt oder bei Bedarf beendet werden.

Das Zusammenspiel beider Ebenen ist für uns ein wesentliches Architekturprinzip: Während die Kontroll-Ebene festlegt, welche Zugriffe unter welchen Bedingungen zulässig sind, sorgt die Daten-Ebene für die technische Umsetzung dieser Vorgaben im Datenverkehr.

Warum wir Zero Trust mit unserer VPN-Expertise verbinden

Für NCP war bei der Entwicklung entscheidend, Zero Trust nicht als isolierte Technologie, sondern als ganzheitliches Sicherheitskonzept zu betrachten. Wir bringen langjährige Erfahrung mit sicheren Netzwerkverbindungen und Remote Access mit. Diese Grundlage wollten wir nicht ersetzen, sondern in ein umfassenderes Sicherheitskonzept integrieren.

Denn Unternehmen können ihre bestehenden Infrastrukturen nicht immer vollständig austauschen. Sie müssen unterschiedliche Anwendungen, gewachsene Berechtigungsstrukturen und bestehende Zugriffsszenarien berücksichtigen. Eine moderne Zero Trust-Lösung sollte deshalb nicht nur neue Anforderungen erfüllen, sondern sich auch sinnvoll in vorhandene IT-Umgebungen einfügen.

Unser Anspruch ist es, Zero Trust und bewährte VPN-Technologie in einem gemeinsamen Konzept zusammenzuführen. So können Unternehmen ihre Zugriffssicherheit gezielt weiterentwickeln, Anwendungen granular schützen und bestehende VPN-Strukturen dort integrieren, wo sie weiterhin sinnvoll sind.

Für uns ist Zero Trust deshalb nicht einfach der Ersatz für VPN, sondern die konsequente Weiterentwicklung sicherer Unternehmenszugriffe.

Das waren unsere ersten Überlegungen zur Entwicklung der NCP Zero Trust-Lösung. Doch wie haben wir diese Anforderungen konkret umgesetzt? In der nächsten Folge stelle ich Ihnen die grundlegenden Komponenten unserer Lösung vor und erläutere, wie das Zero Trust-Prinzip in der Praxis funktioniert.