Zero-Trust-Sicherheit in regulierten Kern-Infrastrukturen

Klassische Perimeter-Sicherheit basiert auf der Annahme, dass alles innerhalb des Netzwerks vertrauenswürdig ist. In modernen, regulierten Digitalumgebungen mit Cloud-Anbindungen ist dieses Modell ein hohes Sicherheitsrisiko. Zero Trust etabliert das Prinzip: „Niemals vertrauen, immer überprüfen“.

Feingranulare Validierung am PDP-Gate

In einer Zero-Trust-Architektur muss jede Verbindungsanfrage durch einen Policy Decision Point (PDP) überprüft werden, bevor Zugriff auf sichere Anwendungen gewährt wird. Hierbei werden Benutzeridentität, Gerätezustand und Kontext bewertet.

Der Übergang zu Zero-Trust-Sicherheit erfordert die Überwindung perimeterbasierter Modelle. Im modernen Bankenkern werden Firewalls durch Mikrosegmentierung ersetzt, die kryptografisch verifizierte Identitäten auf API-Ebene fordert.

Säulen einer Zero-Trust-Architektur

Identitäts- & Kontextprüfung: Einsatz von Multi-Faktor-Authentisierung (MFA) und dynamischen Gerätezustands-Scans.
Minimale Rechtevergabe: Gewährung sitzungsspezifischer Zugriffsrechte, die exakt auf die jeweilige Rolle abgestimmt sind.
Kontinuierliche Analyse: Überwachung von Aktivitäten zur Erkennung abnormalen Verhaltens und automatischer Sperrung verdächtiger Anfragen.

Mikrosegmentierung und Sicherheitsgrenzen

Ein wichtiges Designziel in Bankensystemen ist die Mikrosegmentierung. Flache Netzwerke erlauben laterale Bewegungen – bricht ein Angreifer in ein Portal mit geringer Sicherheit ein, kann er Zugriff auf das Kernbuchungssystem erlangen. Zero Trust trennt diese Bereiche ab.

Einhaltung regulatorischer Anforderungen

Zero Trust unterstützt Banken bei der Erfüllung strenger Anforderungen von BaFin (MaRisk, BAIT) und DORA. Durch den Wegfall impliziten Vertrauens können Finanzinstitute jeden einzelnen Zugriff revisionssicher protokollieren und sensible Daten vor Missbrauch schützen.

Zudem müssen Client-Zugriffsberechtigungen kurze Sitzungslaufzeiten erzwingen. Mutual TLS (mTLS) wird zwischen allen Microservices eingesetzt, sodass selbst bei Überwindung des Netzwerkperimeters Zugriffsverletzungen isoliert bleiben.

Zero Trust denkt Sicherheit von der Annahme her, dass das Netzwerk bereits feindlich ist. Für Kernbank-Infrastruktur ist das Verifizieren jeder Anfrage – statt einem Perimeter zu vertrauen – das, was einen Einbruch eindämmt, bevor er zur Katastrophe wird.

← Zurück zum Blog