Die Philosophie der Zero Trust Security – „Nie vertrauen, immer prüfen“ – hatden richtigen Nerv getroffen. Es dauerte mehrere Jahrzehnte, bis Unternehmendas bislang übliche „Burggraben“-Modell hinter sich ließen – und akzeptierten,dass es in einer Cloud-basierten Welt keinen zu schützenden Perimeter gibtund die Eindringlinge sich stets in unseren Netzwerken befinden. Mittlerweilesetzen Vorstände und Entscheider weltweit auf das Zero-Trust-Framework, das sich von einem beliebten Buzzword schnell zu einem strategischenUnterscheidungsmerkmal und einer zentralen Business-Anforderung entwickelthat. Die Definition von Forrester lautet 2022: „Zero Trust ist ein IT-SecurityModell, das den Zugriff auf Anwendungen und Daten standardmäßig verweigert.[…] Zero Trust basiert auf drei Kernprinzipien: Alle Elemente gelten standardmäßigals nicht vertrauenswürdig; Least Privilege Access wird durchgesetzt; und diegesamte Security wird durchgehend überwacht.“ 1