Zero Trust Networks, 2. Auflage

Kapitel 5. Vertrauen in Geräte

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Das Vertrauen in Geräte in einem Zero-Trust-Netzwerk ist extrem wichtig, aber auch ein äußerst schwieriges Problem. Geräte sind das Schlachtfeld, auf dem Sicherheit gewonnen oder verloren wird. Bei den meisten Kompromittierungen geht es darum, dass sich ein böswilliger Akteur Zugang zu einem vertrauenswürdigen Gerät verschafft; sobald dieser Zugang erlangt ist, kann dem Gerät nicht mehr vertraut werden, um seine eigene Sicherheit zu bestätigen. In diesem Kapitel werden die vielen Systeme und Prozesse erörtert, die eingerichtet werden müssen, um ausreichendes Vertrauen in die im Netzwerk eingesetzten Geräte zu haben. Wir werden uns auf die Rolle konzentrieren, die jedes dieser Systeme im Hinblick auf das übergeordnete Ziel spielt, einem Gerät wirklich zu vertrauen. Jede Technologie ist auf ihre eigene Weise kompliziert. Wir können zwar nicht jedes Protokoll oder System bis ins kleinste Detail erklären, aber wir werden uns bemühen, genügend Details zu liefern, damit du die Technologie verstehst und mögliche Fallstricke bei ihrer Verwendung vermeiden kannst.

Wir beginnen damit, dass wir lernen, wie Geräte überhaupt Vertrauen gewinnen.

Bootstrapping Trust

Wenn ein neues Gerät auf den Markt kommt, wird ihm in der Regel das gleiche Maß an Vertrauen entgegengebracht wie dem Hersteller und dem Händler. Für die meisten Menschen ...