Die Implementierung von Zero Trust wird oft als umfangreiches Projekt betrachtet, was zu Herausforderungen führt. Ein Minimalansatz, bekannt als Minimum Viable Zero Trust (MVZT), zielt darauf ab, innerhalb von 90 Tagen messbare Risikominderungen zu erreichen, ohne komplexe Architekturen oder Vorgaben von Anbietern. Der Fokus liegt auf den Bereichen mit dem höchsten Schadenspotenzial, insbesondere bei privilegierten Identitäten und Adminpfaden.
Marcel Küppers, ein Experte mit über 20 Jahren Erfahrung in der Cybersicherheit, betont, dass MVZT nicht als einmalige Aktion, sondern als fortlaufendes Kontrollsystem zu verstehen ist. Es geht darum, den Zugriff auf Ressourcen zu überwachen und schnell auf Sicherheitsverletzungen zu reagieren, indem Identität, Gerätezustand und Telemetrie in ein kohärentes System integriert werden.