Warum wird für mein verlorenes Passwort der Name meiner Katze im Internet benötigt?

Haben Sie sich jemals gefragt, warum bei der Erstellung eines Online-Kontos oft nach dem Geburtsort Ihrer Mutter oder Ihrer ersten Lehrerin gefragt wird? Möchten Sie den Grund dafür wissen?

Verständnis von Vertrauen in der IT-Sicherheit

Haben Sie sich jemals gefragt, warum Sie bei der Erstellung eines Online-Kontos nach dem Geburtsort Ihrer Mutter oder dem Namen Ihres ersten Lehrers gefragt werden? Dies ist kein Zeichen von Neugier, sondern eine vertrauensbasierte Sicherheitsmaßnahme.

In der IT-Sicherheit ist Vertrauen das zentrale Element, das den alltäglichen Schutz stützt. Wir verlassen uns beispielsweise auf die Software zum Verschlüsseln unserer Kommunikation und nehmen an, dass sie fehlerfrei funktioniert. Doch dieses Vertrauen wurde in den letzten Jahren durch Sicherheitslücken wie Heartbleed oder Shellshock erschüttert.

Die Rolle des Vertrauens in der Cybersicherheit

Philosophisch betrachtet, bedeutet Vertrauen, sich zu öffnen und etwas Wertvolles jemand anderem anzuvertrauen. In der IT-Sicherheit ist das nicht anders. Wir setzen unsere Sicherheit aufs Spiel, um Austausch zu ermöglichen, was Risiken birgt.

Um diese Risiken zu mindern, isolieren kritische Einrichtungen wie militärische oder nukleare Anlagen ihre Netzwerke physisch. Doch selbst diese radikale Maßnahme ist nicht unfehlbar, wie der Stuxnet-Angriff auf iranische Urananreicherungsanlagen gezeigt hat.

Das Zero-Trust-Sicherheitsmodell

Angesichts dieser Herausforderungen setzt das neue Zero Trust-Modell darauf, implizites Vertrauen zu vermeiden. In diesem Modell wird jede Kommunikation innerhalb des Netzwerks ständig auf Vertrauenswürdigkeit geprüft. Es wird sichergestellt, dass der Nutzer korrekt identifiziert ist, sein Konto nicht kompromittiert wurde und er sichere Methoden zur Identitätsbestätigung verwendet hat.

Dennoch bleibt die Quantifizierung von Vertrauen komplex. Oft werden Werte benutzt, um Vertrauen auszudrücken, und mathematische Funktionen definiert, um verschiedene Vertrauensdimensionen zu aggregieren und einen Vertrauensscore zu berechnen.

Vertrauen stärken und Unsicherheit messen

Bei anhaltendem Zweifel kann das Vertrauen durch mehrere Authentifizierungsmethoden gleichzeitig gestärkt werden, bekannt als Multi-Faktor-Authentifizierung. Das Vertrauen wird gestärkt, da Sie nachweisen, dass Sie über Wissen (Ihre Anmeldedaten) und Besitz (Ihr Telefon) verfügen.

Zusammenfassend gibt es trotz der Herausforderungen in der IT-Sicherheit Maßnahmen, um Vertrauen zu stärken und Risiken zu minimieren. Das „Zero Trust“-Modell führt den Weg mit ständiger Überprüfung der Identität der Nutzer.