Zero Trust hängt vom darunterliegenden Zugriff ab

Wir freuen uns, dass Nexis in der Kategorie AI for Access Administration des Gartner® Hype Cycle™ for Zero-Trust Technology, 2026 [1] genannt wird. Unserer Ansicht nach ist diese Platzierung aussagekräftig, da sie die Zugriffsverwaltung dort positioniert, wo sie unserer Meinung nach hingehört: im Kern der Zero-Trust-Diskussion, nicht daneben.

Zero Trust wird üblicherweise im Kontext von Netzwerkkontrollen und kontinuierlicher Verifizierung diskutiert. Unserer Erfahrung nach führen alle Kernprinzipien zu einer zentralen Frage zurück: Ist das darunterliegende Zugriffsmodell korrekt? Least Privilege, risikobasierter Zugriff und kontinuierliche Verifizierung funktionieren nur, wenn das darunterliegende Zugriffsmodell korrekt ist. Wenn diese Grundlage fehlerhaft ist, wird Zero Trust inkorrekten Zugriff mit perfekter Konsistenz durchsetzen.

Zero Trust setzt voraus, dass Sie wissen, wie korrekter Zugriff aussieht

„Niemals vertrauen, immer verifizieren“ ist ein starkes Prinzip, bringt jedoch eine implizite Abhängigkeit mit sich. Die Verifizierung bestätigt, dass ein Benutzer der ist, für den er sich ausgibt, und dass die Richtlinie den Zugriff erlaubt. Sie bewertet jedoch nicht, ob dieser Zugriff überhaupt bestehen sollte.

Wenn Berechtigungen übermäßig bereitgestellt werden, gewährt die Verifizierung lediglich zuverlässig den falschen Zugriff. Das bedeutet, dass die erste Zero-Trust-Aufgabe keine Netzwerk-Herausforderung ist. Es geht darum zu definieren, wie korrekter Zugriff nach dem Least-Privilege-Prinzip tatsächlich über Rollen, Richtlinien und Systeme hinweg aussieht. Alles andere baut darauf auf.

Least Privilege ist das am schwierigsten aufrechtzuerhaltende Prinzip

Least Privilege ist einfach zu definieren, aber schwierig aufrechtzuerhalten. Zugriff akkumuliert, wenn Personen eintreten, wechseln und neue Verantwortlichkeiten übernehmen, und er wird selten im gleichen Tempo entfernt. Mit der Zeit wächst die Lücke zwischen dem Zugriff, den Personen besitzen, und dem Zugriff, den sie benötigen, kontinuierlich.

Zero Trust sollte dies als kontinuierliche Disziplin behandeln und nicht als gelegentliche Bereinigung. Hier bietet AI für die Zugriffsverwaltung einen Mehrwert. Sie kann große Mengen an Zugriffsdaten überprüfen, übermäßige oder ungenutzte Berechtigungen kennzeichnen und das Modell mit dem Least-Privilege-Prinzip in Einklang halten, während sich das Unternehmen weiterentwickelt. Kontinuierliche Anpassung macht Least Privilege von einem Konzept zu einer operativen Realität.

Adaptiver Zugriff erfordert weiterhin eine solide Grundlage

Zero Trust passt den Zugriff kontextbasiert an. Gerätestatus, Standort und Risikosignale beeinflussen, worauf ein Benutzer zu einem bestimmten Zeitpunkt zugreifen kann. Diese adaptive Ebene ist wertvoll, hängt jedoch vollständig von dem Modell ab, das sie anpasst.

Der Kontext kann den Zugriff verschärfen oder lockern, operiert jedoch immer auf einer bestehenden Grundlage. Wenn diese Grundlage fehlerhaft ist, verfeinern adaptive Kontrollen lediglich ein bereits inkorrektes Modell. Eine klar definierte Rollen- und Richtlinienstruktur macht adaptiven, risikobasierten Zugriff bedeutungsvoll statt oberflächlich.

Wie Nexis dies angeht

Nexis konzentriert sich auf die Zugriffsgrundlage, von der Zero Trust abhängt. Die NEXIS-Plattform modelliert Rollen und Richtlinien über Systeme hinweg und hält sie auf dem aktuellen Stand, während sich Personen und Anwendungen weiterentwickeln.

NEXIS ISPM (Identity Security Posture Management) unterstützt den kontinuierlichen Aspekt von Least Privilege, indem es ungenutzten Zugriff identifiziert und bei dessen Entfernung hilft, sodass Berechtigungen im Laufe der Zeit streng verwaltet bleiben. Anwendungsübergreifende Prüfungen zur Funktionstrennung bieten klare Richtliniendurchsetzung über Geschäfts- und Verwaltungssysteme hinweg und verhindern versteckte Konflikte zwischen ihnen. Für adaptiven Zugriff kombiniert die dynamische Autorisierung von NEXIS rollen-, attribut- und richtlinienbasierte Regeln mit Kontext- und Risikosignalen. Zugriffsentscheidungen spiegeln daher die aktuelle Situation wider und nicht eine statische Zuweisung. AI unterstützt diese Prozesse durchgängig, und jede Empfehlung ist in ihrer Begründung transparent, sodass Prüfer die Kontrolle behalten.

Der gemeinsame Nenner ist einfach: Der Zugriff bleibt korrekt, aktuell und transparent – genau das, was eine Zero-Trust-Strategie erfordert.

Ausblick

Zero Trust wird sich weiterhin über Netzwerk-, Geräte- und Identitätskontrollen hinweg entwickeln. Seine Wirksamkeit wird jedoch immer von der Qualität des darunterliegenden Zugriffsmodells abhängen. Den Zugriff korrekt zu gestalten und ihn korrekt zu halten, während sich Unternehmen verändern, macht Least Privilege und adaptiven Zugriff von der Theorie zur Praxis. Auf diese Grundlage konzentriert sich die Arbeit von Nexis, und das ist die Perspektive, die wir einbringen.

Sehen Sie in einer Live-Demonstration, wie NEXIS den Zugriff korrekt und aktuell hält:

Demo anfordern

[1] Gartner, Hype Cycle for Zero-Trust Technology, 2026, von Thomas Lintemuth & Andrew Lerner, Juli 2026. Gartner-Abonnenten können hier auf den Bericht zugreifen: https://www.gartner.com/en/documents/8153029

GARTNER und Hype Cycle sind Marken von Gartner, Inc. und seinen verbundenen Unternehmen. Gartner unterstützt kein Unternehmen, keinen Anbieter, kein Produkt und keine Dienstleistung, die in seinen Veröffentlichungen dargestellt werden, und rät Technologieanwendern nicht, nur diejenigen Anbieter mit den höchsten Bewertungen oder anderen Auszeichnungen auszuwählen. Gartner-Veröffentlichungen bestehen aus den Meinungen der Geschäfts- und Technologie-Insights-Organisation von Gartner und sollten nicht als Tatsachenbehauptungen ausgelegt werden. Gartner lehnt alle ausdrücklichen oder stillschweigenden Gewährleistungen in Bezug auf diese Veröffentlichung ab, einschließlich jeglicher Gewährleistungen der Marktgängigkeit oder Eignung für einen bestimmten Zweck.