Schlagwort: Zero Trust

Unsere Arbeitswelt hat sich rasant verändert. Homeoffice ist für viele zur neuen Normalität geworden, wir jonglieren mit privaten und geschäftlichen Geräten (Stichwort BYOD – Bring Your Own Device) und greifen von praktisch überall auf der Welt auf sensible Unternehmensdaten zu. Diese neue Flexibilität ist fantastisch, keine Frage. Aber sie bringt auch neue, oft unsichtbare Gefahren und komplexe Sicherheitsrisiken mit sich. Stell dir vor, eine aktuelle Statistik zeigt, dass sage und schreibe 54 % der Unternehmen bereits Datenpannen erlebt haben, weil Mitarbeiter unangemessenen Zugriff auf sensible und vertrauliche Informationen über ihre mobilen Geräte hatten. Das ist eine alarmierende Zahl und unterstreicht, wie dringend wir handeln müssen.

Genau hier kommt „Device Trust“ ins Spiel – das Vertrauen in das Gerät. Sieh es als eine Art digitalen Bodyguard für deine Daten. Bevor ein Gerät – sei es ein Smartphone, Laptop oder Tablet – auf wichtige Informationen zugreifen darf, prüft dieser Bodyguard, ob das Gerät auch wirklich vertrauenswürdig ist. Es geht dabei um viel mehr als nur ein einfaches Passwort. Es geht um eine tiefere, umfassendere Überprüfung des Geräts selbst.

In diesem Artikel nehmen wir Device Trust gemeinsam unter die Lupe. Du erfährst:

• Was genau verbirgt sich hinter dem Begriff Device Trust?
• Warum ist es in der heutigen Zeit so unglaublich wichtig für deine Sicherheit und die deines Unternehmens?
• Wie funktioniert diese „Magie“ eigentlich technisch?
• Welche handfesten Vorteile bringt dir ein solides Gerätevertrauen?
• Und wie sieht das Ganze in der Praxis aus? Anhand von Beispielen zeigen wir dir, wie Device Trust bereits erfolgreich eingesetzt wird.

Die Art und Weise, wie wir arbeiten, hat sich grundlegend gewandelt. Früher war das Büronetzwerk, der sogenannte „Perimeter“, die Hauptverteidigungslinie. Wer drin war, galt oft als vertrauenswürdig. Doch mit Remote-Arbeit und der Nutzung privater Geräte für geschäftliche Zwecke löst sich dieser klare Perimeter immer mehr auf. Mitarbeiter greifen von externen, potenziell unsicheren Netzwerken und mit einer Vielzahl unterschiedlichster Geräte auf Unternehmensressourcen zu. Jedes dieser Geräte kann so zu einem potenziellen Einfallstor für Angreifer werden, wenn es nicht ausreichend gesichert ist. Die erwähnte Statistik zu Datenlecks über mobile Geräte belegt diese Entwicklung eindrücklich. Sie zeigt, dass die gewonnene Flexibilität direkt zu neuen Schwachstellen führen kann, wenn wir nicht aktiv gegensteuern.

Gleichzeitig verschwimmt die traditionelle Trennung zwischen „privat“ und „geschäftlich“ zunehmend auf Geräteebene. Wenn du dein privates Smartphone auch für die Arbeit nutzt, vermischen sich private Apps und Daten mit geschäftlichen Informationen. Ein Sicherheitsproblem auf der „privaten Seite“ deines Geräts, wie eine unsichere App oder ein veraltetes Betriebssystem, kann dann direkt die „geschäftliche Seite“ und somit Unternehmensdaten gefährden. Unternehmen können es sich nicht mehr leisten zu sagen: „Das ist ein privates Gerät, das geht uns nichts an“, wenn darüber auf sensible Firmendaten zugegriffen wird. Das bedeutet, Sicherheitsmaßnahmen müssen heute gerätezentriert sein, unabhängig davon, wem das Gerät gehört – natürlich immer unter Berücksichtigung der Privatsphäre. Device Trust ist die Antwort auf genau diese Herausforderung.

Was genau ist „Device Trust“? Mehr als nur ein Passwort

Stell dir vor, du möchtest einen exklusiven Club betreten. Der Türsteher prüft nicht nur deinen Ausweis (deinen Benutzernamen und dein Passwort), sondern wirft auch einen genauen Blick auf dich: Bist du angemessen gekleidet? Wirkt alles seriös? Ähnlich funktioniert Device Trust. Es ist ein Sicherheitsansatz, der sicherstellt, dass ein Endgerät – egal ob Smartphone, Laptop oder Tablet – bestimmte, vordefinierte Sicherheitsstandards erfüllt und verifiziert ist, bevor es Zugriff auf Unternehmensnetzwerke, sensible Anwendungen oder wichtige Daten erhält.

Im Kern basiert Device Trust auf drei fundamentalen Säulen, die zusammen ein umfassendes Bild der Vertrauenswürdigkeit eines Geräts ergeben:

1. Identität des Geräts: Ist dieses spezifische Gerät dem System überhaupt bekannt? Wurde es offiziell registriert und provisioniert, beispielsweise über eine Mobile Device Management (MDM)-Plattform oder Endpoint Detection and Response (EDR)-Tools?. Nur bekannte und erfasste Geräte können überhaupt in den Vertrauensprüfungsprozess eintreten.
2. Sicherheitszustand (Device Posture): Erfüllt das Gerät die vom Unternehmen festgelegten Sicherheitsrichtlinien? Hier geht es um konkrete Merkmale: Ist das Betriebssystem auf dem neuesten Stand? Sind alle Sicherheitspatches installiert? Ist eine Bildschirmsperre aktiv? Läuft eine aktuelle Antivirensoftware? Gibt es Anzeichen für eine Kompromittierung, wie z.B. Malware?.
3. Kontext des Zugriffs: Von wo und unter welchen Umständen versucht das Gerät zuzugreifen? Befindet es sich in einem bekannten, vertrauenswürdigen Netzwerk oder in einem öffentlichen WLAN? Zu welcher Tageszeit erfolgt der Zugriff? Entspricht das Verhalten den üblichen Mustern?.

Diese drei Säulen – Identität des Geräts, sein Sicherheitszustand und der Kontext des Zugriffs – zeigen, dass Device Trust eine vielschichtige und dynamische Bewertung ist, weit entfernt von einer simplen Passwortabfrage.

Dieses Konzept unterscheidet sich fundamental von traditionellen Sicherheitsmodellen. Früher verließ man sich oft auf das „Burg und Graben“-Prinzip: Eine starke äußere Verteidigungslinie (die Firewall) schützte das interne Netzwerk. Alles und jeder innerhalb dieser Mauern galt pauschal als mehr oder weniger vertrauenswürdig. Doch diese Annahme ist in der heutigen, vernetzten und mobilen Welt nicht mehr haltbar. Eine treffende Analogie beschreibt das alte Modell als ein Haus mit einem hohen Zaun darum. Wer über den Zaun kommt, ist drin und wird als vertrauenswürdig angesehen. Zero Trust, und damit auch Device Trust als ein wichtiger Bestandteil, ist eher wie ein Haus, in dem jede einzelne Tür ein eigenes Schloss hat. Nur weil du die Haustür passiert hast, hast du noch lange keinen Freifahrtschein für alle Räume. Device Trust liefert sozusagen die passenden, intelligenten Schlüssel für diese einzelnen Raumtüren, basierend auf der Vertrauenswürdigkeit des Geräts, das Einlass begehrt.

Ein entscheidender Aspekt von Device Trust ist seine Dynamik. Es handelt sich nicht um einen einmaligen Stempel „vertrauenswürdig“, den ein Gerät erhält und dann für immer behält. Vielmehr ist es ein fortlaufender Prozess der Überprüfung und Neubewertung. Ein Gerät kann heute alle Sicherheitsrichtlinien erfüllen und als absolut vertrauenswürdig gelten. Morgen jedoch, nach der Installation einer schädlichen App, der Deaktivierung der Bildschirmsperre oder aufgrund eines veralteten Betriebssystems, kann sich dieser Status ändern. Deshalb kann Vertrauen nicht statisch zugewiesen werden. Es muss bei jedem relevanten Zugriffsversuch oder zumindest in regelmäßigen, kurzen Abständen neu bewertet werden. Systeme, die Device Trust implementieren, müssen also in der Lage sein, solche Zustandsänderungen von Geräten idealerweise in Echtzeit zu erkennen und darauf zu reagieren.

Um diese kontinuierliche und vielschichtige Bewertung der Gerätevertrauenswürdigkeit zu ermöglichen, ist eine zentrale Intelligenz und die Zusammenführung von Daten über den Gerätezustand unerlässlich. Informationen aus verschiedenen Quellen müssen gesammelt und analysiert werden: MDM- oder Unified Endpoint Management (UEM)-Systeme liefern Daten zur Geräteregistrierung und Richtlinienkonformität, Endpoint Detection and Response (EDR)-Lösungen steuern Informationen über erkannte Bedrohungen bei, und Netzwerkdaten geben Aufschluss über den Zugriffskontext. Diese Daten müssen zentralisiert, verarbeitet und intelligent ausgewertet werden, um eine fundierte Vertrauensentscheidung für jedes einzelne Gerät treffen zu können. Isolierte Sicherheitstools stoßen hier schnell an ihre Grenzen. Eine erfolgreiche Device Trust Strategie erfordert daher eine integrierte Plattform oder zumindest sehr gut miteinander vernetzte Systeme, die einen umfassenden Überblick und eine koordinierte Reaktion ermöglichen.

Warum ist Device Trust so entscheidend für deine Sicherheit?

Stell dir vor, deine Unternehmensdaten sind wie ein wertvoller Schatz in einer Festung. Ohne Device Trust gleicht der Zugang zu dieser Festung oft einem offenen Scheunentor, besonders wenn Mitarbeiter von außerhalb oder mit privaten Geräten arbeiten. Die Risiken sind vielfältig und real:

• Datenlecks auf mobilen Geräten: Wie eingangs erwähnt, sind falsch gesicherte oder kompromittierte mobile Geräte eine Hauptursache für Datenpannen. Ein verlorenes Smartphone ohne ausreichende Sicherung oder ein Tablet mit Malware kann schnell zum Albtraum werden, wenn darüber sensible Unternehmensdaten abfließen.
• Unautorisierter Zugriff durch kompromittierte Geräte: Wenn ein Angreifer es schafft, ein Gerät zu kompromittieren – sei es durch Malware, Phishing oder ein schwaches Passwort – und dieses Gerät dann nur anhand von Benutzername und Passwort authentifiziert wird, steht dem Angreifer Tür und Tor offen. Device Trust würde hier eine zusätzliche Hürde einbauen, indem es den verdächtigen Zustand des Geräts erkennt.
• Verbreitung von Malware im Unternehmensnetzwerk: Ein infiziertes Gerät, das sich scheinbar legitim mit dem Unternehmensnetzwerk verbindet, kann Malware unbemerkt weiterverbreiten und so erheblichen Schaden anrichten. Man spricht hier von lateraler Bewegung im Netzwerk.
• Nichteinhaltung von Compliance-Vorgaben: Viele Branchen unterliegen strengen Datenschutzauflagen, wie der DSGVO in Europa oder HIPAA im Gesundheitswesen. Ohne einen nachvollziehbaren Nachweis über die Sicherheit der eingesetzten Endgeräte können empfindliche Strafen und Reputationsschäden drohen. Device Trust hilft, diese Anforderungen zu erfüllen, indem es den Sicherheitsstatus der Geräte dokumentiert und durchsetzt.

Device Trust reduziert das Risiko von Datenlecks, die durch veraltete Sicherheitspatches, auf dem Gerät befindliche Malware oder schwache Bildschirmsperren verursacht werden, erheblich. Es ist ein wichtiger Schutzschild gegen Bedrohungen, die speziell auf Endgeräte abzielen.

Die Implementierung einer soliden Device Trust Strategie hingegen errichtet eine starke digitale Festung um deine Daten und bietet zahlreiche Vorteile:

• Sicherer Zugriff von überall und jedem Gerät: Mitarbeiter können flexibel im Homeoffice, von unterwegs oder auch mit ihren privaten Geräten (BYOD) arbeiten, ohne dass die Sicherheit darunter leidet. Device Trust ermöglicht diese modernen Arbeitsmodelle.
• Schutz deiner wertvollsten Güter – der Unternehmensdaten: Durch die Überprüfung der Gerätevertrauenswürdigkeit wird verhindert, dass sensible Informationen in die falschen Hände geraten.
• Proaktive Risikominimierung: Anstatt nur auf Sicherheitsvorfälle zu reagieren, erkennt Device Trust potenzielle Bedrohungen durch nicht konforme oder kompromittierte Geräte frühzeitig und kann den Zugriff blockieren, bevor ein Schaden entsteht.
• Einhaltung von Compliance-Richtlinien: Device Trust hilft dir dabei, die strengen gesetzlichen und branchenspezifischen Anforderungen an die Datensicherheit und den Datenschutz zu erfüllen.
• Verbesserte Übersicht und Kontrolle: Deine IT-Abteilung erhält einen umfassenden Überblick darüber, welche Geräte auf Unternehmensressourcen zugreifen und kann Sicherheitsrichtlinien konsistent und zentral durchsetzen.
• Etablierung robuster Zugriffsrichtlinien: Device Trust ermöglicht es, detaillierte und mehrschichtige Zugriffsrichtlinien zu definieren, die auf dem Vertrauensstatus des Geräts basieren.

Viele Angriffsstrategien zielen darauf ab, zunächst ein Endgerät zu kompromittieren – sei es durch eine Phishing-Mail, die zur Installation von Malware führt, oder durch das Ausnutzen einer ungepatchten Sicherheitslücke. Ohne Device Trust kann ein solches kompromittiertes Gerät oft weiterhin auf Unternehmensressourcen zugreifen, da die reinen Benutzeranmeldedaten möglicherweise noch gültig sind. Device Trust durchbricht diesen gefährlichen Kreislauf. Es fügt eine entscheidende, zusätzliche Verifizierungsebene hinzu: Selbst wenn Anmeldeinformationen gestohlen wurden, wird der Zugriff verweigert, wenn das zugreifende Gerät selbst als nicht vertrauenswürdig eingestuft wird – beispielsweise aufgrund eines veralteten Betriebssystems, einer erkannten Malware-Infektion oder einer fehlenden Bildschirmsperre. Damit wird die Kausalkette „Gerätekompromittierung führt zu unbemerktem Zugriff und resultiert in Datenabfluss oder anderem Schaden“ effektiv unterbrochen.

Darüber hinaus ist Device Trust nicht nur ein reines Sicherheitsinstrument, sondern kann auch die Agilität und Innovationsfähigkeit eines Unternehmens fördern. Unternehmen streben danach, flexibler zu werden, neue Arbeitsmodelle wie Remote-Arbeit oder BYOD sicher einzuführen und schnell auf Veränderungen im Markt zu reagieren – beispielsweise durch das zügige Onboarding von externen Mitarbeitern oder Auftragnehmern. Traditionelle, oft starre Sicherheitsmodelle können diese Agilität behindern. Device Trust, als integraler Bestandteil eines modernen Zero-Trust-Sicherheitsansatzes, ermöglicht es Unternehmen, diese modernen Arbeitsweisen sicher zu gestalten. Indem es den sicheren Zugriff von praktisch beliebigen Geräten und von beliebigen Standorten aus ermöglicht, räumt es Sicherheitsbedenken aus dem Weg, die sonst vielleicht Innovationen blockieren oder verlangsamen würden. Sicherheit wird so von einer reinen Kostenstelle zu einem strategischen Vorteil, der neue Geschäftsmöglichkeiten eröffnet.

Zur Verdeutlichung hier eine Gegenüberstellung:

Risiko-Aspekt	Beschreibung ohne Device Trust	Vorteil/Lösung mit Device Trust
Datenzugriff von kompromittierten Geräten	Hohes Risiko, da oft nur Nutzer-Login zählt	Zugriff wird blockiert oder eingeschränkt, da Gerät als nicht vertrauenswürdig erkannt wird
BYOD-Nutzung (Bring Your Own Device)	Erhebliches Sicherheitsrisiko, mangelnde Kontrolle über private Geräte	Sicherer Zugriff auch von privaten Geräten möglich, wenn diese die definierten Sicherheitsrichtlinien erfüllen
Reaktion auf Sicherheitsbedrohungen	Oft reaktiv, erst nachdem bereits ein Schaden entstanden ist	Proaktive Erkennung und Isolation verdächtiger oder nicht konformer Geräte, bevor Schaden entsteht
Einhaltung von Compliance-Vorgaben	Schwierig nachzuweisen, potenzielle Strafen und Reputationsverlust	Nachweisbare Einhaltung von Gerätesicherheitsstandards, unterstützt Audit-Prozesse
Transparenz über zugreifende Geräte	Lückenhafte oder keine zentrale Übersicht	IT erhält detaillierte Einblicke in alle Geräte, die auf Unternehmensressourcen zugreifen

Unter der Haube: Wie funktioniert Device Trust technisch?

Device Trust basiert auf der kontinuierlichen Sammlung, Übermittlung und intelligenten Auswertung verschiedener „Signale“ direkt vom Endgerät. Diese Signale geben Aufschluss über den aktuellen Sicherheitszustand und die Konfiguration des Geräts. Aber welche Signale sind das genau? Hier einige wichtige Beispiele:

• Betriebssystem-Version und Patch-Status: Ist das Betriebssystem (z.B. Android, iOS, Windows) auf dem neuesten Stand? Sind alle kritischen Sicherheitspatches installiert? Veraltete Systeme sind ein gefundenes Fressen für Angreifer.
• Bildschirmsperre: Ist eine sichere Methode zur Bildschirmsperre aktiviert, wie z.B. eine PIN, ein komplexes Passwort oder biometrische Verfahren (Fingerabdruck, Gesichtserkennung)? Dies schützt vor unbefugtem Zugriff bei Verlust oder Diebstahl.
• Verschlüsselungsstatus: Ist die Festplatte oder der Speicher des Geräts verschlüsselt? Verschlüsselung schützt die darauf gespeicherten Daten, selbst wenn jemand physischen Zugriff auf das Gerät erlangt.
• Malware-Schutz und Bedrohungserkennung: Ist eine aktuelle Antimalware-Lösung aktiv? Wurden kürzlich Bedrohungen auf dem Gerät erkannt oder blockiert?.
• Geräte-Integrität (Root/Jailbreak-Status): Wurde das Betriebssystem des Geräts manipuliert (z.B. durch Rooten bei Android oder Jailbreak bei iOS)? Solche Manipulationen können wichtige Sicherheitsmechanismen aushebeln. Hier spielen auch Technologien wie die Play Integrity API eine Rolle, die die Integrität des Geräts und der darauf laufenden Apps prüfen.
• Netzwerkverbindung und -status: Aus welchem Netzwerk versucht das Gerät zuzugreifen? Handelt es sich um ein bekanntes und als sicher eingestuftes Unternehmensnetzwerk, ein Heimnetzwerk oder ein potenziell unsicheres öffentliches WLAN?.
• Installierte Anwendungen: Sind auf dem Gerät potenziell schädliche oder vom Unternehmen nicht zugelassene Anwendungen installiert, die ein Risiko darstellen könnten?
• Geräteidentität und Registrierungsstatus: Ist das Gerät eindeutig identifizierbar und im System des Unternehmens korrekt registriert und bekannt?.

Diese Signale machen das abstrakte Konzept „Vertrauenswürdigkeit“ greifbar, indem sie auf konkrete, überprüfbare Merkmale des Geräts abzielen.

Android Enterprise Device Trust als Praxisbeispiel

Ein konkretes Beispiel, wie Device Trust in der Praxis umgesetzt wird, ist „Device Trust from Android Enterprise“ von Google. Diese Lösung wurde entwickelt, um die Sicherheit von Android-Geräten im geschäftlichen Einsatz zu erhöhen, unabhängig davon, ob es sich um firmeneigene, zentral verwaltete Geräte oder um private Geräte von Mitarbeitern (BYOD) handelt.

Die Kernfunktionen und Vorteile von Android Enterprise Device Trust umfassen :

• Umfassende Sicherheit für alle Android-Geräte: Es bietet konsistente Sicherheitsinformationen und -kontrollen, selbst für Geräte, die nicht über ein Enterprise Mobility Management (EMM) oder Unified Endpoint Management (UEM) System verwaltet werden. Für solche Geräte kann die Installation einer Partner-Sicherheits-App helfen, den Vertrauensstatus zu überprüfen, ohne eine vollständige Registrierung zu erfordern.
• Integration in bestehende Sicherheits-Ökosysteme: Device Trust von Android Enterprise ist darauf ausgelegt, sich nahtlos in die bereits von Sicherheitsteams genutzten Werkzeuge zu integrieren. Dazu gehören EMM/UEM-Systeme, Identitätsanbieter (IdP)-Lösungen, Endpoint Detection and Response (EDR)- oder Mobile Threat Defense (MTD)-Tools sowie Security Information and Event Management (SIEM)-Plattformen.
• Reichhaltige Signalgebung: Es stellt mehr als 20 Android-spezifische Signale bereit, die direkt in die genannten Sicherheitstools eingespeist werden können. Dies ermöglicht eine detaillierte und fundierte Bewertung des Gerätezustands.
• Granulare Zugriffsrichtlinien: Auf Basis dieser Signale können Unternehmen mehrschichtige und robuste Zugriffsrichtlinien erstellen und durchsetzen, die genau definieren, welche Geräte unter welchen Umständen auf welche Ressourcen zugreifen dürfen.

Technisch basiert Android Enterprise Device Trust auf einigen Schlüsselkomponenten :

• Die Android Management API (AMAPI) dient als zentrale Schnittstelle, über die die Vertrauenssignale vom Gerät ausgelesen werden.
• Das AMAPI SDK (Software Development Kit) ist eine Bibliothek, die Entwickler in ihre eigenen Anwendungen (sogenannte „Companion Apps“, z.B. von EMM- oder Sicherheitsanbietern) integrieren können. Diese Apps können dann über das SDK die Gerätesignale abfragen.
• Die Android Device Policy (ADP) App ist eine Anwendung, die auf dem Android-Gerät läuft und die eigentliche Quelle der Vertrauenssignale darstellt. Das AMAPI SDK kommuniziert mit dieser App.
• Die Play Integrity API spielt eine wichtige Rolle als eine Art Vorabprüfung. Google empfiehlt dringend, die Ergebnisse der Play Integrity API zu prüfen, bevor man sich auf die anderen Gerätesignale verlässt. Geräte, die diese Integritätsprüfung nicht bestehen (z.B. weil sie gerootet sind oder Anzeichen von Manipulation zeigen), sollten grundsätzlich nicht als vertrauenswürdig eingestuft werden.
• Um bestimmte Signale abrufen zu können (z.B. Informationen zum Netzwerkstatus oder zur Komplexität der Bildschirmsperre), muss die Companion App entsprechende Android-Berechtigungen in ihrem Manifest deklarieren.

Dieses Beispiel zeigt anschaulich, wie ein großer Technologieanbieter das Konzept des Device Trust für eine weit verbreitete Plattform umsetzt und dabei auf ein Ökosystem von Partnern wie CrowdStrike, Okta oder Zimperium setzt, um eine breite Integration zu ermöglichen.

Das große Ganze: Device Trust im Zero-Trust-Modell

Device Trust ist selten eine isolierte Insellösung. Vielmehr ist es ein fundamentaler Baustein moderner Sicherheitsarchitekturen, insbesondere des Zero-Trust-Modells. Das Grundprinzip von Zero Trust lautet: „Niemals vertrauen, immer überprüfen“ („Never trust, always verify“). Das bedeutet, jede einzelne Zugriffsanfrage, unabhängig davon, ob sie von innerhalb oder außerhalb des traditionellen Unternehmensnetzwerks kommt, wird als potenziell feindlich betrachtet und muss explizit authentifiziert und autorisiert werden.

Ein Pionier bei der Umsetzung von Zero Trust ist Google mit seinem BeyondCorp-Framework. BeyondCorp entstand ursprünglich aus der Notwendigkeit heraus, den eigenen Mitarbeitern sicheres Arbeiten von unvertrauten Netzwerken aus zu ermöglichen, ohne sich auf traditionelle VPNs verlassen zu müssen – eine Reaktion auf hochentwickelte Angriffe wie „Operation Aurora“. Die Kernprinzipien von BeyondCorp sind :

1. Der Zugriff auf Dienste darf nicht davon abhängen, aus welchem Netzwerk heraus die Verbindung erfolgt.
2. Der Zugriff auf Dienste wird basierend auf kontextuellen Faktoren gewährt, die sich auf den Benutzer und sein Gerät beziehen.
3. Jeder Zugriff auf Dienste muss authentifiziert, autorisiert und verschlüsselt sein.

Innerhalb einer solchen Zero-Trust-Architektur wie BeyondCorp spielen Komponenten, die das Gerätevertrauen bewerten, eine zentrale Rolle. Zwei Schlüsselkomponenten sind hier besonders hervorzuheben :

• Der Device Inventory Service (Geräteinventardienst): Stell dir dies als eine umfassende, kontinuierlich aktualisierte Datenbank vor, die detaillierte Informationen über alle bekannten Geräte im Unternehmen sammelt. Dazu gehören Daten zum Betriebssystem, zum Patch-Level, zu installierter Software, zu Sicherheitskonfigurationen und vieles mehr. Dieser Dienst importiert Daten aus verschiedensten Quellen wie Systemmanagement-Tools (z.B. Active Directory, MDM/UEM-Systeme).
• Der Trust Inferer (Vertrauensableiter): Dieses System ist die „Intelligenz“ hinter der Gerätebewertung. Es analysiert kontinuierlich den Zustand der Geräte, wie er im Device Inventory Service erfasst ist. Basierend auf dieser Analyse und vordefinierten Richtlinien bewertet der Trust Inferer den Sicherheitsstatus jedes Geräts und weist ihm eine bestimmte Vertrauensstufe („Trust Tier“) zu. Diese Vertrauensstufe ist dynamisch und kann sich ändern, wenn sich der Zustand des Geräts ändert. Sie bestimmt maßgeblich, auf welche Unternehmensressourcen (Anwendungen, Daten) das Gerät zugreifen darf.
• Die Access Control Engine (Zugriffskontroll-Engine) und die Access Policy (Zugriffsrichtlinie) arbeiten dann zusammen, um die eigentlichen Zugriffsentscheidungen zu treffen. Sie prüfen bei jeder Anfrage: Wer ist der Benutzer? Welches Gerät verwendet er? Welche Vertrauensstufe hat dieses Gerät (vom Trust Inferer zugewiesen)? Auf welche Ressource möchte er zugreifen? Und entspricht all dies den in der Access Policy festgelegten Regeln?

Diese Beispiele verdeutlichen, wie tief Device Trust in eine umfassende Sicherheitsstrategie eingebettet ist und wie Systeme im Hintergrund kontinuierlich daran arbeiten, die Vertrauenswürdigkeit jedes einzelnen Geräts zu bewerten.

Endpoint Verification als weiteres Werkzeug

Ein weiteres, oft einfacheres Werkzeug im Kontext der Geräteüberprüfung ist beispielsweise die Endpoint Verification von Google Workspace. Dieses Tool gibt Administratoren Einblicke in die Geräte (insbesondere solche mit ChromeOS oder dem Chrome Browser), die auf die Daten ihrer Organisation zugreifen. Es sammelt Informationen über das Betriebssystem, das spezifische Gerät und den Benutzer. Diese Informationen können dann für sogenannte Context-Aware Access Policies genutzt werden, um den Zugriff basierend auf dem Gerätestatus zu steuern. Auch wenn es nicht die Tiefe eines vollumfänglichen Device Trust Systems im Rahmen eines Zero-Trust-Modells erreicht, zeigt es doch, wie bereits grundlegende Geräteinformationen zur Verbesserung der Sicherheit beitragen können.

Die technische Umsetzung von Device Trust zeigt einen klaren Trend: Die „Intelligenz“ der Sicherheitsentscheidung verlagert sich immer stärker auf das Endgerät selbst bzw. auf Systeme, die das Endgerät und seinen Zustand detailliert analysieren können. Traditionell lag der Fokus oft auf netzwerkbasierten Sicherheitskomponenten wie Firewalls. Device Trust hingegen erfordert eine genaue Kenntnis des individuellen Gerätezustands. Diese Informationen – die „Signale“ – kommen entweder direkt vom Gerät oder über spezielle Agenten oder Apps, die auf dem Gerät laufen (wie die ADP App bei Android Device Trust oder die Endpoint Verification Browser-Erweiterung ). Systeme wie der beschriebene „Trust Inferer“ sind auf diese detaillierten Gerätedaten angewiesen, um fundierte und granulare Vertrauensentscheidungen treffen zu können. Das Sammeln und Auswerten detaillierter Telemetriedaten vom Endpunkt wird somit zu einer Kernkompetenz moderner Sicherheitsstrategien.

Die Vielzahl und Komplexität der Vertrauenssignale sowie deren kontinuierliche Bewertung für potenziell Tausende von Geräten in Echtzeit machen deutlich, dass Automatisierung hier unerlässlich ist. Eine manuelle Überprüfung ist schlichtweg nicht leistbar. Systeme wie der „Trust Inferer“ und die „Access Control Engine“ müssen automatisiert arbeiten. Obwohl nicht immer explizit erwähnt, liegt es nahe, dass bei einer großen Anzahl von Signalen und komplexen Abhängigkeiten zwischen ihnen auch fortschrittliche Analysemethoden, potenziell bis hin zu maschinellem Lernen oder künstlicher Intelligenz, eingesetzt werden (könnten), um Anomalien im Gerätezustand zu erkennen und Vertrauensstufen präzise und dynamisch zu bestimmen. Die Beschreibung des Trust Inferers als ein System, das den Gerätestatus analysiert und annotiert, deutet bereits auf mehr als nur simple Regelabfragen hin.

Schließlich wird durch die Integration von Lösungen wie Android Device Trust mit verschiedenen Partnern auch die Notwendigkeit von Standards und Interoperabilität im Device Trust Ökosystem deutlich. Für eine wirklich umfassende Device Trust Strategie, die verschiedenste Gerätetypen (Android, iOS, Windows, macOS, Linux) und eine Vielzahl von Sicherheitstools (EMM, EDR, IdP etc.) abdeckt, ist die Fähigkeit zum nahtlosen Datenaustausch und zur Zusammenarbeit entscheidend. Wenn jedes System seine eigenen, inkompatiblen „Vertrauenssignale“ definiert und verwendet, wird es extrem schwierig, eine einheitliche und unternehmensweit konsistente Sicherheitsrichtlinie durchzusetzen. Der Trend zu integrierten Sicherheitsplattformen unterstreicht daher den wachsenden Bedarf an standardisierten Methoden, um Gerätezustandsinformationen sicher auszutauschen und für übergreifende Vertrauensbewertungen zu nutzen.

Um die „Signale des Vertrauens“ noch greifbarer zu machen, hier eine Tabelle mit typischen Beispielen:

Vertrauenssignal	Was wird geprüft?	Warum ist das wichtig für die Sicherheit?
OS-Version/Patch-Status	Ist das Betriebssystem aktuell und sind alle relevanten Sicherheitsupdates installiert?	Veraltete Software enthält oft bekannte Schwachstellen, die von Angreifern leicht ausgenutzt werden können.
Bildschirmsperre	Ist eine PIN, ein Passwort oder eine biometrische Sperre (Fingerabdruck, Gesicht) aktiv?	Verhindert unbefugten Zugriff auf das Gerät und seine Daten bei physischem Verlust oder Diebstahl.
Malware-Scan-Ergebnis	Wurde kürzlich Malware oder andere Schadsoftware auf dem Gerät gefunden oder blockiert?	Aktive Malware kompromittiert das Gerät vollständig und kann Daten stehlen oder Schaden anrichten.
Geräteverschlüsselung	Sind die auf dem Gerät gespeicherten Daten (z.B. Festplatte, Speicher) verschlüsselt?	Schützt sensible Daten vor unbefugter Auslesung, selbst wenn das Gerät in falsche Hände gerät.
Play Integrity / Root-Status	Ist das Gerät gerootet (Android) / jailbroken (iOS) oder ist seine Integrität anderweitig kompromittiert?	Manipulierte Geräte können wichtige Sicherheitsmechanismen des Betriebssystems umgehen.
Netzwerkumgebung	Aus welchem Netzwerk (z.B. bekanntes Firmennetz, öffentliches WLAN) erfolgt der Zugriff?	Zugriffe aus unsicheren oder unbekannten Netzwerken können ein höheres Risiko darstellen.

Device Trust in Aktion: Fallbeispiele, die überzeugen

Theorie ist gut, aber wie sieht Device Trust in der Praxis aus? Hier sind einige Fallbeispiele, die zeigen, wie das Konzept bereits heute erfolgreich eingesetzt wird, um die Sicherheit zu erhöhen und gleichzeitig moderne Arbeitsweisen zu ermöglichen:

Fallbeispiel 1: Das sichere Homeoffice und mobiles Arbeiten – Freiheit mit Verantwortung

• Szenario: Anna ist Marketingmanagerin und arbeitet häufig von zu Hause aus mit ihrem Firmenlaptop. Manchmal nutzt sie für weniger kritische Aufgaben auch ihr privates Tablet, um schnell auf E-Mails oder Kalender zuzugreifen.
• Ohne Device Trust: Das Unternehmen hat Bedenken hinsichtlich der Sicherheit von Annas privatem Tablet. Ist es ausreichend geschützt? Sind alle Updates installiert? Der Zugriff von externen Netzwerken wird generell als Risiko betrachtet, und die Nutzung eines VPNs empfindet Anna oft als umständlich und langsam.
• Mit Device Trust: Bevor Anna auf sensible Projektdaten oder das CRM-System zugreifen kann, prüft das Device-Trust-System automatisch den Sicherheitsstatus ihres Laptops: Ist das Betriebssystem aktuell? Läuft der Virenscanner und ist die Datenbank aktuell? Ist die Festplattenverschlüsselung aktiv?. Nur wenn alle diese Kriterien (und weitere, je nach Richtlinie) erfüllt sind, erhält sie vollen Zugriff. Für ihr privates Tablet könnte eine Regel gelten, dass sie eine spezielle Sicherheits-App installieren muss, die grundlegende Sicherheitschecks durchführt (ähnlich wie bei Android Enterprise Device Trust für nicht verwaltete Geräte beschrieben ). Alternativ könnte der Zugriff von ihrem privaten Tablet auf weniger sensible Daten beschränkt sein.
• Vorteil: Anna kann flexibel und produktiv von verschiedenen Orten aus arbeiten. Das Unternehmen hat gleichzeitig die Gewissheit, dass der Zugriff auf kritische Daten nur von Geräten erfolgt, die den definierten Sicherheitsstandards entsprechen. Die Sicherheit wird nicht der Flexibilität geopfert.

Fallbeispiel 2: Schnelles und sicheres Onboarding für Freelancer und Partner – Keine Zeit zu verlieren

• Szenario: Ein Softwareunternehmen engagiert für ein zeitkritisches Projekt einen externen Spezialisten, Max. Max benötigt schnell Zugriff auf bestimmte Entwicklungsumgebungen und Code-Repositories. Die Bereitstellung und Konfiguration eines komplett neuen Firmengeräts für Max würde mehrere Tage dauern und das Projekt verzögern.
• Ohne Device Trust: Max müsste entweder auf ein Firmengerät warten, was ineffizient ist, oder er bekäme möglicherweise mit seinem eigenen, potenziell unsicheren Gerät Zugriff auf sensible Systeme – ein hohes Risiko.
• Mit Device Trust: Das Unternehmen nutzt eine Device-Trust-Lösung, die ein schnelles und sicheres Onboarding von Externen ermöglicht. Max kann sein eigenes Notebook verwenden. Bevor er Zugriff erhält, wird sein Gerät einer Vertrauensprüfung unterzogen. Dies kann über eine temporär installierte Agenten-Software geschehen, die den Sicherheitsstatus seines Geräts (Patch-Level, Sicherheitseinstellungen, etc.) überprüft, oder über eine spezielle Partner-App, die er installieren muss. Basierend auf dem Ergebnis dieser Prüfung erhält Max nur Zugriff auf genau die Systeme und Daten, die er für seine Aufgabe benötigt (Prinzip der geringsten Rechte). Sobald sein Auftrag beendet ist, kann sein Zugriff sofort und unkompliziert widerrufen werden, indem seine Arbeitsanmeldeinformationen deaktiviert werden.
• Vorteil: Das Onboarding von Max erfolgt innerhalb von Stunden statt Tagen. Das Unternehmen kann flexibel auf Personalbedarf reagieren, ohne die Sicherheit zu kompromittieren. Die De-Provisionierung ist ebenfalls einfach und sicher.

Fallbeispiel 3: Schutz vor dem Albtraum Datenleck auf dem Smartphone – Was passiert, wenn’s weg ist?

• Szenario: Lisa, eine Vertriebsmitarbeiterin, verliert ihr Firmen-Smartphone auf einer Geschäftsreise. Auf dem Gerät befinden sich nicht nur E-Mails, sondern auch sensible Kundendaten und Zugriff auf das interne Vertriebssystem.
• Ohne Device Trust (oder nur mit einem schwachen Gerätepasswort): Ein unehrlicher Finder oder Dieb könnte möglicherweise leicht auf die Daten zugreifen, das Passwort erraten oder umgehen und erheblichen Schaden anrichten.
• Mit Device Trust: Das System ist so konfiguriert, dass es auf Bedrohungen in Echtzeit reagieren kann. Sobald Lisa den Verlust meldet (oder das System vielleicht sogar automatisch erkennt, dass das Gerät von einem völlig ungewöhnlichen Ort oder nach mehreren fehlgeschlagenen Anmeldeversuchen zuzugreifen versucht), kann die IT-Abteilung das Gerät remote sperren oder sogar alle darauf befindlichen Unternehmensdaten löschen. Wichtiger noch: Hätte Lisas Smartphone bereits vor dem Verlust bestimmte Sicherheitsrichtlinien nicht mehr erfüllt (z.B. ein veraltetes Betriebssystem gehabt oder eine verdächtige App installiert), wäre der Zugriff auf besonders kritische Daten möglicherweise bereits präventiv eingeschränkt oder blockiert worden. Die kontinuierliche Überprüfung des Gerätezustands hätte das Risiko von vornherein minimiert.
• Vorteil: Proaktiver Schutz sensibler Daten, schnelle und effektive Reaktion im Notfall und eine deutliche Minimierung des potenziellen Schadens durch den Verlust des Geräts.

Diese Fallbeispiele zeigen, dass Device Trust nicht nur ein theoretisches Konzept ist, sondern handfeste Vorteile in realen Unternehmensszenarien bietet. Es unterstützt nicht nur die Sicherheit, sondern fördert auch die operative Effizienz und ermöglicht moderne, flexible Arbeitsweisen. Das schnelle Onboarding von Externen (Fallbeispiel 2) beschleunigt Geschäftsprozesse, während das sichere Homeoffice (Fallbeispiel 1) die Mitarbeiterzufriedenheit und Produktivität steigern kann. Indem Sicherheitsbedenken proaktiv adressiert werden, können Unternehmen agiler handeln und neue Formen der Zusammenarbeit leichter und sicherer umsetzen. Device Trust entwickelt sich so von einem reinen Kontrollinstrument zu einem „Ermöglicher“ für moderne Geschäftspraktiken.

Ein weiterer wichtiger Aspekt, der in diesen Beispielen mitschwingt, ist die Granularität, die Device Trust ermöglicht. Es geht nicht immer nur um eine binäre Entscheidung – „Zugriff erlaubt“ oder „Zugriff verweigert“. Moderne Device-Trust-Systeme, wie sie beispielsweise im Kontext von BeyondCorp mit „Trust Tiers“ (Vertrauensstufen) beschrieben werden , erlauben abgestufte Reaktionen. Ein Gerät mit einem leicht veralteten Betriebssystem könnte beispielsweise eine Warnung erhalten und nur eingeschränkten Zugriff auf weniger kritische Ressourcen bekommen. Ein Gerät, auf dem aktive Malware erkannt wird, würde hingegen sofort blockiert. Der Zugriff von einem unbekannten oder als unsicher eingestuften Netzwerk könnte zusätzliche Authentifizierungsschritte erfordern. Diese Fähigkeit zu differenzierten Reaktionen erlaubt es, ein hohes Sicherheitsniveau durchzusetzen, ohne die Benutzerfreundlichkeit unnötig zu beeinträchtigen, indem stets die am wenigsten einschneidende, aber dennoch notwendige Sicherheitsmaßnahme ergriffen wird.

Die wichtigsten Vorteile von Device Trust auf einen Blick

Zusammenfassend lässt sich sagen, dass die Implementierung einer durchdachten Device Trust Strategie eine Fülle von Vorteilen für dich und dein Unternehmen mit sich bringt. Hier die wichtigsten Punkte noch einmal prägnant zusammengefasst:

• Drastisch verbesserte Sicherheit und Risikominimierung: Der Kernvorteil ist der signifikant bessere Schutz vor unbefugtem Zugriff, Datenlecks und Malware-Infektionen, insbesondere in Szenarien mit mobilen Geräten und BYOD.
• Ermöglichung moderner, flexibler Arbeitsmodelle: Device Trust ist ein Schlüsselbaustein für sicheres Arbeiten im Homeoffice, von unterwegs oder im Rahmen hybrider Arbeitsmodelle. Es schafft die notwendige Sicherheit, damit Mitarbeiter produktiv sein können, egal wo sie sind oder welches (konforme) Gerät sie nutzen.
• Steigerung der Produktivität (bei guter Implementierung): Wenn Device Trust intelligent und benutzerfreundlich implementiert wird, erhalten Mitarbeiter nahtlosen und sicheren Zugriff auf die Ressourcen, die sie für ihre Arbeit benötigen, ohne durch umständliche Sicherheitshürden ausgebremst zu werden.
• Bessere Übersicht und Kontrolle für die IT: Die IT-Abteilung gewinnt eine umfassende Transparenz über alle Endgeräte, die auf Unternehmensdaten zugreifen. Dies ermöglicht es, Sicherheitsrichtlinien zentral zu definieren, durchzusetzen und deren Einhaltung zu überwachen.
• Unterstützung bei der Einhaltung von Compliance-Vorgaben: Device Trust liefert nachweisbare Sicherheitsmaßnahmen für Endgeräte, was für die Einhaltung von Datenschutzgesetzen (wie DSGVO) und branchenspezifischen Regularien unerlässlich ist.
• Proaktive Bedrohungsabwehr: Anstatt nur auf bereits geschehene Sicherheitsvorfälle zu reagieren, ermöglicht Device Trust das frühzeitige Erkennen von Problemen (z.B. nicht konforme oder kompromittierte Geräte) und deren Isolation, bevor sie größeren Schaden anrichten können.

Diese Vorteile zeigen, dass Device Trust weit mehr ist als nur eine technische Spielerei. Es ist eine strategische Notwendigkeit, die Sicherheit von einer oft reaktiven Disziplin in eine proaktive verwandelt. Traditionelle Sicherheitsansätze reagieren häufig erst, wenn ein Vorfall bereits stattgefunden hat – beispielsweise wird ein Malware-Ausbruch bekämpft, nachdem er entdeckt wurde und möglicherweise schon Schaden angerichtet hat. Device Trust hingegen zielt durch kontinuierliche Überwachung des Gerätezustands und vordefinierte, automatisch durchgesetzte Richtlinien darauf ab, nicht-konforme oder bereits kompromittierte Geräte von vornherein am Zugriff auf sensible Ressourcen zu hindern. Diese Proaktivität stellt einen fundamentalen Wandel in der Sicherheitsphilosophie und -praxis dar.

Darüber hinaus ist Device Trust ein Schlüsselelement für die digitale Souveränität eines Unternehmens. Digitale Souveränität bedeutet, die volle Kontrolle über die eigenen Daten und IT-Systeme zu haben und diese selbstbestimmt schützen zu können. In einer Welt, in der Unternehmensdaten auf einer Vielzahl von Geräten und an unterschiedlichsten Orten gespeichert, verarbeitet und abgerufen werden, ist die Kontrolle über die zugreifenden Endgeräte von entscheidender Bedeutung. Device Trust gibt Unternehmen ein mächtiges Werkzeug an die Hand, um sicherzustellen, dass nur autorisierte und nachweislich sichere Geräte auf ihre „Kronjuwelen“ – ihre wertvollen Daten – zugreifen können, unabhängig davon, wo sich diese Geräte physisch befinden oder wem sie formal gehören. Dies stärkt die Fähigkeit des Unternehmens, die Integrität, Vertraulichkeit und Verfügbarkeit seiner Informationen selbstbestimmt zu wahren und sich gegen die ständig wachsende Bedrohungslandschaft zu behaupten.

Dein Weg zu mehr Gerätevertrauen: Erste Schritte und Ausblick

Du hast jetzt einen umfassenden Einblick in die Welt des Device Trust bekommen – was es ist, warum es so wichtig ist und wie es technisch funktioniert. Die Kernbotschaften, die du mitnehmen solltest, sind klar:

• Device Trust ist in der heutigen digitalisierten und mobilen Arbeitswelt kein Luxus, sondern eine absolute Notwendigkeit.
• Es geht im Kern darum, die Vertrauenswürdigkeit von Endgeräten kontinuierlich und dynamisch zu überprüfen, bevor ihnen Zugriff auf sensible Unternehmensressourcen gewährt wird.
• Device Trust ist ein unverzichtbarer Baustein moderner Zero-Trust-Sicherheitsstrategien, die davon ausgehen, dass keinem Gerät und keinem Benutzer pauschal vertraut werden kann.

Der wichtigste Schritt ist nun, dass du beginnst, aktiv über das Thema Gerätevertrauen in deinem eigenen Umfeld – sei es dein Unternehmen oder dein persönlicher Umgang mit Daten – nachzudenken. Die gute Nachricht ist: Du musst nicht von heute auf morgen eine perfekte und allumfassende Lösung implementieren. Der Weg zu mehr Gerätevertrauen ist oft eine Reise, die schrittweise gegangen werden kann.

Hier sind einige erste, konkrete Schritte, die du für den Anfang in Erwägung ziehen kannst:

1. Inventarisiere deine Geräte: Verschaffe dir einen Überblick darüber, welche Geräte (Firmenlaptops, private Smartphones, Tablets von Mitarbeitern etc.) überhaupt auf Unternehmensdaten und -anwendungen zugreifen. Dies ist die Grundlage für jede weitere Planung und entspricht dem Konzept eines „Device Inventory Service“.
2. Definiere deine „Kronjuwelen“: Identifiziere, welche Daten, Anwendungen und Systeme in deinem Unternehmen am schützenswertesten sind. Nicht alle Ressourcen haben die gleiche Kritikalität. Konzentriere dich zunächst auf den Schutz der wichtigsten Bereiche.
3. Analysiere den Ist-Zustand: Welche Sicherheitsmaßnahmen für Endgeräte sind bereits vorhanden? Wo gibt es offensichtliche Lücken oder Schwachstellen in Bezug auf die Gerätevertrauenswürdigkeit?
4. Informiere dich über passende Lösungen: Recherchiere, welche Device Trust Ansätze und Technologien für deine spezifischen Bedürfnisse und deine Unternehmensgröße passen könnten. Das können Lösungen wie Android Enterprise Device Trust für deine Android-Geräteflotte sein , umfassendere Zero-Trust-Plattformen, die verschiedene Gerätetypen abdecken, oder auch Funktionen innerhalb deiner bestehenden EMM/UEM- oder Sicherheitslösungen.

Denke daran: Sicherheit ist ein kontinuierlicher Prozess der Anpassung und Verbesserung. Die Bedrohungslandschaft entwickelt sich ständig weiter, neue Schwachstellen werden entdeckt, und auch die Technologie selbst bleibt nicht stehen. Daher muss auch deine Device Trust Strategie regelmäßig überprüft, bewertet und an die aktuellen Gegebenheiten angepasst werden.

Die Einführung von Device Trust ist ein strategisches Projekt, das sorgfältig geplant und schrittweise umgesetzt werden sollte. Gerade kleinere und mittlere Unternehmen könnten von einer sofortigen, vollumfänglichen Implementierung überfordert sein. Ein pragmatischer, phasenweiser Ansatz ist hier oft der Schlüssel zum Erfolg: Beginne mit den kritischsten Anwendungen oder Benutzergruppen, sammle Erfahrungen und erweitere dann schrittweise den Umfang deiner Device Trust Maßnahmen.

Wichtig ist auch zu verstehen, dass eine erfolgreiche Device Trust Strategie nicht allein auf Technologie basiert. Sie erfordert immer eine Kombination aus der richtigen Technologie, klar definierten Prozessen (z.B. für die Geräteregistrierung, für den Umgang mit nicht-konformen Geräten, für Incident Response) und vor allem der Sensibilisierung und Mitwirkung deiner Mitarbeiter. Die Nutzer müssen verstehen, warum diese Sicherheitsmaßnahmen notwendig sind und wie sie selbst aktiv zu mehr Sicherheit beitragen können – sei es durch die Zustimmung zur Installation einer erforderlichen Sicherheits-App auf einem privaten Gerät, das für die Arbeit genutzt wird , oder durch die konsequente Einhaltung von Passwortrichtlinien und die zeitnahe Installation von Updates. Ohne die Akzeptanz und Kooperation der Anwender können selbst die besten und fortschrittlichsten Technologien an ihre Grenzen stoßen oder im schlimmsten Fall sogar umgangen werden.

Bleibe also am Ball, betrachte Sicherheit als einen integralen Bestandteil deiner Unternehmenskultur und beginne noch heute damit, das Fundament für mehr Gerätevertrauen zu legen. Es ist eine Investition, die sich in jedem Fall auszahlt – für die Sicherheit deiner Daten, die Flexibilität deiner Arbeitsweise und letztendlich für den Erfolg deines Unternehmens.

Quellenangaben

1. Device Trust from Android Enterprise – Google Blog, https://blog.google/products/android-enterprise/introducing-device-trust/ 2. What Is Device Trust? – JumpCloud, https://jumpcloud.com/it-index/what-is-device-trust 3. Device Trust | Teleport, https://goteleport.com/docs/reference/architecture/device-trust/ 4. Checklist: How to implement zero trust in 6 steps – Rippling, https://www.rippling.com/blog/how-to-implement-zero-trust 5. Turn endpoint verification on or off – Google Workspace Admin Help, https://support.google.com/a/answer/9007320?hl=en 6. Device Trust from Android Enterprise – Integration guide | Android …, https://developers.google.com/android/management/device-trust-api 7. BeyondCorp Zero Trust Enterprise Security | Google Cloud, https://cloud.google.com/beyondcorp/ 8. BeyondCorp | Run Zero Trust Security Like Google, https://www.beyondcorp.com/ 9. BeyondCorp – Google Research, https://research.google.com/pubs/archive/44860.pdf 10. BeyondCorp – The Identity Management of the Future – Sogeti Labs, https://labs.sogeti.com/beyondcorp-identity-management-future/ 11. Deploy Endpoint Verification – Google Cloud, https://cloud.google.com/endpoint-verification/docs/deploying-with-admin-console 12. The Zero Trust Hospital: A New Approach to Securing Healthcare – Zscaler, https://www.zscaler.com/blogs/product-insights/zero-trust-hospital-new-approach-securing-healthcare