Zero Trust in 4 Schritten für KMU: ohne Fachjargon und mit realistischen Fristen

8 Minuten Lesestunden · DataRoad

Zero Trust in einem kleinen Unternehmen Es ist weder ein Bankprojekt noch eine Kasse, die man kaufen kann. Es ist eine Managementregel: Kein Zugriff ist automatisch, jeder Antrag wird überprüft. In der Praxis besteht sie aus vier Schritten: Konten schützen, Geräte steuern, das Netzwerk teilen und jeder Person nur den Zugang gewähren, den sie benötigt. In einem Unternehmen mit 10 bis 200 Standorten wird das Wesentliche in etwa drei Monaten erledigt.

Sicherheitsanbieter verkaufen Zero Trust gerne als etwas Komplexes und teures Zeug. Das muss es nicht sein. Diese Broschüre übersetzt das Konzept für Entscheidungsträger und zeigt, was in jedem Monat zu tun ist.

Zero Trust übersetzt für Manager

Seit Jahren fungierte die Sicherheit der Unternehmen als Festung: eine starke Firewall und völlige Vertraulichkeit für alle, die davor standen. Das Modell war nicht mehr geeignet, da niemand mehr “nur” davor stand: es gibt Telearbeit, Microsoft 365 in der Cloud, Mobiltelefone und Anbieter mit Remotezugriff. Und die meisten Angriffe durchbrechen die Mauer nicht – sie kommen durch die Passwörter anderer.

Das Ergebnis für den Administrator ist konkret: Wenn ein Passwort gestohlen wird oder ein Laptop infiziert wird, beschränkt sich der Schaden auf eine Person und einen Teil der Systeme – und nicht auf das gesamte Unternehmen.

Warum ist das zu einer dringenden Angelegenheit geworden?

Der Datenverletzungsbericht von Verizon für 2026 zeigt, dass in kleinen und mittleren Unternehmen 55% der analysierten Verletzungen Dritte (Anbieter, Partner, Dienstleister) betrafen und 45% einen menschlichen Faktor – einen Klick, einen Fehler, eine wiederverwendete Passphrase – beinhalteten. Kein Perimeter-Firewall löst dies allein.

Auch die europäische NIS2-Richtlinie fordert unter den Risikomanagementmaßnahmen Kontrollmaßnahmen für den Zugang, die Verwaltung von Assets und multifaktorische Authentifizierung. Sie verwendet nicht den Begriff “Zero Trust”, aber die vier Schritte decken einen großen Teil dieser technischen Arbeit ab. Wenn Ihr Unternehmen davon betroffen ist, lesen Sie unseren Leitfaden. NIS2 erklärt für KMU.

Die 4 Schritte in dieser Reihenfolge

Schritt 1 — Identität: Konten schützen

• Mehrfache Identitätsnachweise für alle Konten, beginnend bei Microsoft 365 und den Administratoren.
• Konten ehemaliger Mitarbeiter wurden am Tag ihrer Entlassung selbst deaktiviert.
• Verwalter, die auf zwei oder drei identifizierte Personen reduziert werden, mit separaten Konten, um sie zu verwalten.
• Ende der gemeinsam genutzten Konten (“general@”, “shop1”) für den Zugriff auf Systeme.

É o passo com maior retorno: uma palavra-passe obtida por phishing deixa de chegar para entrar. Na maioria das licenças Microsoft 365 é sem compromisso adicional — o trabalho é de organização. Mais detalhe no guia de Mehrfache Identitätsnachweise für Unternehmen und in dem von Passwort-Manager.

Schritt 2 — Ausrüstung: Wissen, was vorhanden ist und in welchem Zustand es ist

• Inventar aller Computer und Mobiltelefone, die Zugang zu Unternehmensdaten haben.
• Schutz vor Bedrohungen und aktive Updates für alle.
• Zugriff auf Daten nur über Geräte möglich, die den Regeln entsprechen – in Microsoft 365 über bedingte Zugriffspolichen.

Geräte ohne Unterstützung, wie Windows 10 ab dem 14. Oktober 2025, sind das erste Problem, das gelöst werden muss: siehe Was zu tun ist, wenn das Supportende von Windows 10 endet.

Schritt 3 — Netzwerk: in Zonen aufteilen

Das Netzwerk verliert seine Einzigartigkeit. Arbeitsplätze, Server, Gäste, Drucker und Kameras befinden sich in getrennten Bereichen, und die Firewall entscheidet, was zwischen diesen passieren darf. Wenn ein Computer infiziert wird, bleibt der Angriff in einem Bereich eingeschränkt – die Server und Backups werden nicht verschlüsselt. Mit verwaltbaren Switches und einer verwalteten Firewall handelt es sich um eine Einrichtung, nicht um einen Kauf.

Schritt 4 — Mindestzugriff: Nur die nötige Person hat Zugriff

• Überprüfung der Berechtigungen in gemeinsam genutzten Ordnern, SharePoint und Teams.
• Benutzer ohne Administratorrechte auf dem eigenen Computer.
• Fernzugriff über eine Anwendung statt Zugriff auf das gesamte Netzwerk – das Thema von Ein VPN reicht nicht mehr aus.

Es ist der aufwendigste Schritt, da er Gewohnheiten verändert, und daher kommt er am Ende. Er hat außerdem eine neue Dringlichkeit gewonnen: Der Copilot und andere KI-Tools zeigen jeder Person alles, was sie zugänglich ist. Wir erklären, warum in diesem Artikel. KI im Unternehmen: die Regeln, die vor ChatGPT und Copilot gelten.

Der monatliche Plan

Realistische Fristen für ein Unternehmen mit 10 bis 200 Mitarbeitern, mit einem dedizierten IT-Partner und involviertem Management:

Was wir ausgelassen haben – und warum

Es gibt fortschrittliche Zero-Trust-Lösungen: Analyse des Verhaltens der Benutzer, App-zu-App-Segmentierung und kontinuierliche Überprüfung des Zustands jedes Geräts. Für die meisten KMUs sind die Kosten hoch und der Gewinn gering, solange die vier grundlegenden Schritte nicht umgesetzt sind. Die Reihenfolge ist entscheidend: Mehrfacheinwilligung ohne Netzwerkaufteilung schützt die Konten, aber nicht das Netzwerk; Netzwerkaufteilung ohne Mehrfacheinwilligung führt das Gegenteil aus.

Ein echter Fall: Windows und Mac, eine einzige Regel

Im Büro in Lissabon von Reltio von SAP, Die US-Softwarefirma DataRoad verfügt über einen Vertrag zur dauerhaften Wartung und Verwaltung des Netzwerks: 125 strukturierte Netzwerkpunkte, Firewall, drei Cisco Meraki-Switches und Wi-Fi-Zugangsstellen, sowie Spezialsupport für 35 Dell-Geräte und 40 MacBook Pro.

Das ist ein guter Überblick über Schritt 2: ein gemischter Park aus Windows und Mac, bei dem die Regeln unabhängig vom System gleich sind. Nachdem der Inventaraufbau erledigt und das Netzwerk von einem einzigen Ort aus verwaltet wurde, ist die Umsetzung der vier Schritte eine Frage des Verfahrens — nicht der Anschaffung weiterer Boxen.

Häufig gestellte Fragen

Ist Zero Trust ein Produkt, das man kaufen kann?

Nein. Es handelt sich um eine Art Entwurf der Zugänge. Einige Produkte helfen dabei, aber die vier wesentlichen Schritte werden in den meisten kleinen und mittleren Unternehmen mit Microsoft 365, der Firewall und den bereits vorhandenen Geräten durchgeführt.

Wird die Arbeit dadurch langsamer?

Fast gar nichts, wenn es gut gemacht ist. Die multifaktorische Authentifizierung erfordert eine Bestätigung auf dem Handy, und der bedingte Zugriff ist unsichtbar, wenn das Gerät die Regeln erfüllt. Die sichtbarste Änderung ist, dass man keine Programme mehr ohne IT-Überprüfung installieren darf — und das ist absichtlich so.

Braucht ein Unternehmen mit 15 Mitarbeitern das überhaupt?

Die Schritte 1 und 3 – multifaktorische Authentifizierung und eine separate Gästepalette – sind in jedem Unternehmen empfehlenswert. Die Schritte 2 und 4 hängen von der Größe des Unternehmens und der Sensitivität der Daten ab.

Verpflichtet die NIS2 zur Zero-Trust-Strategie?

NIS2 verwendet diesen Begriff nicht, sondern fordert Zugangskontrolle, Asset-Management und multifaktorische Authentifizierung als Risikomanagementmaßnahmen. Die vier Schritte decken einen Großteil dieser technischen Maßnahmen ab. DataRoad implementiert die technischen Maßnahmen; die rechtliche Analyse sollte von einem Anwalt durchgeführt werden.

Zero Trust-Diagnose in 10 Werktagen

Wir bewerten Ihre Rechnungen, Geräte, Netzwerk und Berechtigungen, sagen Ihnen, wo sich Ihr Unternehmen befindet, und liefern den Plan für die nächsten drei Monate. Für Unternehmen mit mehr als 10 Standorten · Assistenzvertrag · Remote-Support · lokaler und telefonischer Support. Geführte Cybersicherheit — Firewalls, Geräte-Schutz, Mehrfaktorgestützung und Alarmanlage — sind in den Paketen enthalten IT Unlimited Premium.

Quellen

• Verizon — 2026 Data Breach Investigations Report, Executive Summary (Daten von KMU)
• EUR-Lex — Richtlinie (EU) 2022/2555 (NIS2), Artikel 21.
• Microsoft Learn — Lebenszyklus von Windows 10