[Ne-Trust] Negative-Trust-Architekturen

Amtliche Zusammenfassung

Was wird beschafft?

IT-Systeme sehen sich einer zunehmenden Bedrohung durch Innentäterinnen und -täter ausgesetzt, die sich oftmals unbemerkt innerhalb von Systemen bewegen, IT-Strukturen erkunden und Schäden anrichten. Die zunehmende Wahrnehmung dieses Angriffsvektors wird zusätzlich durch die Nutzung von künstlicher Intelligenz (KI) befeuert. Diese aktuellen und zukünftigen Herausforderungen machen auch vor den Toren von Verwaltung, Verteidigung und Sicherheitsbehörden nicht Halt. Um Bedrohungslagen wie diesen vorbereitet zu begegnen, haben IT-Sicherheitsparadigmen eine besondere Bedeutung: Sie prägen, wie IT-Systeme grundsätzlich entworfen, betrieben und geschützt werden. Als etabliertestes Beispiel gilt „Zero Trust“. Als Massnahme gegen Insiderangriffe stösst dieser Ansatz jedoch an seine Grenzen.…