Der (steinige?) Weg zu Zero Trust und Zero Standing Privileges
Worum geht es?
Die Verwaltung privilegierter Konten sowie die Eingrenzung dieser Privilegien stößt mehr und mehr an ihre Grenzen. Einen Lösungsansatz bietet hier das Zero Standing Privileges (ZSP)-Prinzip. Administratorkonten für z.B. Fernwartungszugriffe halten in der Regel derartige Privilegien 24/365, obwohl die tatsächliche Nutzungsdauer über das Jahr gerechnet vielleicht gerade mal 36 Arbeitsstunden beträgt. Compliance Vorgaben schreiben zudem vor, dass Organisationen sich an das Prinzip der geringst notwendigen Privilegien zu halten haben. ZSP bietet hier, im Rahmen einer Zero-Trust-Strategie, einen Ausweg aus dem Dschungel der überbordenden Rechte und der permanent bestehenden Zugriffsprivilegien.
Wer sollte teilnehmen?
CISOs, IT- und OT-Verantwortliche
Key takeaways
– Was verbirgt sich hinter Zero-Trust und dem Zero Standing Privileges (ZSP)-Prinzip?
– Warum sind diese Prinzipien so wichtig für die Compliance?
