EINFÜHRUNG.
Die neue NG-ZTA-Architektur/Strategie/das neue NG-ZTA-Modell/Paradigma ist fest in CS/P/CR integriert und basiert auf einer multidimensionalen, proaktiven und präventiven autonomen/offensiven KI-Superarchitektur. Diese kann in alle Richtungen hyperautomatisiert, autonom, kontinuierlich, selbstverifizierend und im Hintergrund agieren und zeichnet sich durch höchste Reife, Vorhersagbarkeit, Effektivität, Effizienz und Geschwindigkeit aus. Sie nutzt eine Vielzahl von Technologien. NG-ZTA ist in allen Umgebungen einsetzbar: Rechenzentren, IT-Infrastrukturen, OT/CPS, IoT, Clouds, Edge-KI, Satellitenkonstellationen (GPS, GLONASS, Galileo, BeiDou, QZSS usw. und Quantentechnologie). NG-ZTA arbeitet mit extrem exponentieller Antizipation, kontinuierlicher Verbesserung und integriert Just-in-Time-Technologien (JIT), KI-basierte Systeme mit autonomen Agenten, kontinuierlicher Selbstüberwachung und -verifizierung sowie exponentieller Prävention. Es agiert als unteilbares Ganzes mit unzähligen selbstverifizierenden und selbstunterstützenden Elementen. Das Ergebnis ist ein äußerst ausgereifter, tiefgreifender Schutz, der von Grund auf durchdacht ist und sich kontinuierlich selbst verifiziert. Dies umfasst replizierte, mehrdimensionale Überwachung, Selbstprüfung, Selbstbewertung und Selbstzertifizierung mittels Penetrationstests, Selbstnetzwerk-/Blue-Teams usw. Es integriert offensive Malware-Abwehr, Selbstmessung und Selbstreparatur mit höchster Voraussicht und exponentieller Effizienz.
INTERNE MECHANIK.
Das präventive, proaktive und hochautomatisierte NG-ZTA integriert sich nahtlos in CS/P/CR (Cybersicherheit, Datenschutz und Cyberresilienz) und stärkt diese. Es ist multidimensional, mehrschichtig, proaktiv und äußerst effizient und verfügt über fortschrittliche defensive und offensive Fähigkeiten. Es ist vollständig ausfalltolerant und verfügbar und basiert auf einem Kollektiv selbstverifizierter Konstellationen massiver, multidimensionaler, überlegener und hochentwickelter S-AI/LLM-Fähigkeiten. Es operiert nach dem neu definierten Prinzip des extremen „Zero Trust“. Das NG-ZTA basiert stets auf dem Grundsatz: „Vertraue nichts und niemandem; Vertrauen kann tödlich sein.“ Sein Leitprinzip lautet: „Immer überprüfen: vorher, währenddessen und nachher“, da CS/P/CR-Verletzungen jederzeit, überall und von jeder Organisation aus erfolgen können. Die Realität des traditionellen Zero Trust basiert jedoch standardmäßig immer auf etwas oder jemandem, beispielsweise dem Ursprung einer Komponente oder eines Produkts, der durch Triangulation mit anderen, zuverlässigeren oder als vertrauenswürdig wahrgenommenen Quellen kompromittiert werden kann. Zu den defensiven/offensiven Maßnahmen von NG-ZTA innerhalb von CS/P/CR gehören unter anderem (NG-ZTNA, Zugriff auf Entitäten/Netzwerke/Clouds/Edges-KI/NG-ZTIAM/NG-ZTPAM, …): Vorhersagen, Identifizieren, Analysieren, Steuern, Verwalten, Schützen, Vorbeugen, Erkennen, Neutralisieren, Reagieren und proaktive Wiederherstellen/Wiederherstellen gegen alle Arten von internen und externen, bekannten und unbekannten Feinden/Situationen/Momenten/Gegnern/versuchten Vorfällen/… über alle Assets/Infrastrukturen der zu verteidigenden Ökosysteme hinweg. Durch die Nutzung unzähliger präventiver/defensiver/offensiver Fähigkeiten (Einsatz mehrstufiger Inspektions-Engines, Anwendung replizierter Techniken zur Antizipation, Täuschung, Widerstand, Verbergung, Wiederherstellung und Weiterentwicklung durch Anpassung an widrigste Bedingungen wie Stress/Chaos, Cyberangriffe, Kompromittierungen, Schwachstellengeneratoren, Cyberrisiken, Cybervorfälle, Cyberbedrohungen usw. in allen Arten von Umgebungen/Assets (Systeme/Anwendungen/Daten/Intelligenz/Informationen - "die fünfte Macht", Geräte, Informationsdatenbanken, Infrastrukturen, Identitäten usw., die Cyberressourcen nutzen, ermöglichen usw.), um sich durch Selbstangriffe im Cyberraum zu schützen, auf eine vollständig geprüfte und explorative Weise und durch die Eliminierung latenter Angreifer von innen und außen) werden alle möglichen Komponenten integriert (Vertraulichkeit, Integrität, Verfügbarkeit, Authentifizierung/Autorisierung, Nichtabstreitbarkeit, Replikation, Antizipation/kontinuierliche extreme Überwachung und Maßnahmen gegen sichtbare/unsichtbare, bekannte wie unbekannte Feinde). Dazu gehören unter anderem: Umfassende, fortlaufende Penetrationstests zur Bewertung der tatsächlichen Cybersicherheit, des Datenschutzes und der Cyberresilienz aller bekannten und unbekannten Assets und Schwachstellen (Pentesting); Red Teams und Blue Teams ermöglichen die Durchführung aller Arten von äußerst anspruchsvollen und hochentwickelten, vollständig koordinierten Cyberangriffstests, -übungen, -audits, -bewertungen und -simulationen, um alle Reaktionsfähigkeit zu testen und versteckte Angreifer sowie neu entstehende und wachsende Cyberangriffsflächen frühzeitig zu identifizieren; die Identifizierung, Analyse und das Management von Schwachstellen ermöglichen die proaktive und reaktive Erkennung von Schwachstellen in allen bekannten und unbekannten Assets und Ressourcen Ihrer Infrastruktur über alle Richtungen, Ebenen und Dimensionen hinweg; und die Einschleusung offensiver Malware zur Erkundung, Analyse, Bewertung, Extraktion und Zerstörung aller Arten bekannter und unbekannter Bedrohungen. Tiefgehende forensische Analysen zur Zertifizierung/Akkreditierung auf Basis bekannter und unbekannter Standards. Die Untersuchung und Bewertung bekannter und unbekannter Angreifer ermöglicht eine umfassende Analyse aller potenziellen Cyberbedrohungen und die Simulation aller Arten gezielter und hybrider Cyberangriffe. Umfassende, hochautomatisierte und extrem lückenlose Überwachungsfunktionen neutralisieren, blockieren und beseitigen proaktiv alle Arten von Cyberbedrohungen, einschließlich Zero-Day- und Non-Day-Schwachstellen, Ausfällen, Fehlern, Cybervorfällen, Inkompetenz, Infektionen/Anomalien, Cyberangriffen, fehlenden Updates, Nichtnutzung von Zero Threat (ZT) und Security Development Operations (SecDevOps) usw.. Diese Funktionen stärken effektiv sowohl die defensive als auch die offensive Verteidigung. Alle relevanten Komponenten sind integriert (Verfügbarkeit, Replikation, extreme Antizipation und Maßnahmen gegen bekannte und unbekannte Angreifer). Dazu gehört die Mikrosegmentierung, die Cyberangriffe eindämmt und deren laterale Ausbreitung im Netzwerk verhindert, die Eindämmungszeit verkürzt, die effektive Neutralisierung und Schadensbegrenzung beschleunigt und schnellere und effektivere Reaktionen ermöglicht, indem sie Cybervorfälle antizipiert. Zudem isoliert sie Assets vor potenziellen Bedrohungen. Böswillige oder versehentliche Insider-Cyberbedrohungen können mit mehrstufigen „Sandboxing“-Systemen (DMZs usw.), SDN (Software-Defined Networking), attributbasierter Zugriffskontrolle/ABAC, extremen präventiven Reaktionen auf alle Arten bekannter und unbekannter Cybervorfälle, Management, Aufklärung und Überwachung bekannter und unbekannter Cyberbedrohungen sowie Governance, Analyse und präventivem Management aller Arten bekannter und unbekannter Malware operieren.
Betriebsfähigkeiten.
Vergleicht man CS/P/CR-Architekturen/-Modelle mit NG-ZTA und traditionelle Modelle ohne oder mit unzureichendem ZT, so zeigt sich Folgendes: (1) In CS/P/CR-Modellen ohne NG-ZTA ist das Vertrauen innerhalb des Perimeters implizit; es existiert ausschließlich Perimeter-CS/P/CR; die Zugriffskontrolle basiert auf dem Standort von Assets/Netzwerken; die Erkennung von Cyberbedrohungen beschränkt sich auf externe Bedrohungen; die Überwachung ist statisch und oft periodisch. (2) In CS/P/CR-Entwicklungen mit der neuen, überarbeiteten NG-ZTA-Architektur gilt das Prinzip: „Niemals vertrauen (weder intern noch extern), immer verifizieren/bewerten/prüfen/analysieren“ („Deine Freunde sind nah, aber deine Feinde/Gegner sind noch näher“); es sollte nicht ausschließlich Perimeter-CS/P/CR geben; die Zugriffskontrolle muss auf der NG-ZTA-konformen Identität des Geräts/der Entität/des Benutzers/der Daten usw. basieren und ein dezentrales Identitätsmanagement nutzen. Die Erkennung und Abwehr von Cyberbedrohungen erfolgt kontinuierlich durch vorausschauendes Handeln gegen alle Arten interner und externer Bedrohungen und die Generierung adaptiver Reaktionen. Die Überwachung ist prädiktiv, in Echtzeit und kontinuierlich (sie umfasst zahlreiche Komponenten: Mikrosegmentierung, NG-IAM (Identity and Access Management), NG-PAM (Privileged Access Management), NG-IGA (Identity Governance and Administration), NG-ITDR (Identity Threat Detection and Response), NG-IVIP (Identity Visibility and Intelligence Platforms), NG-ISPM (Identity Security Posture Management) usw.), kontinuierliche, strenge Validierung und Authentifizierung, Anwendung einer Richtlinienarchitektur (Anwendung des Prinzips der minimalen Berechtigungen und dynamischer, kontextbasierter Richtlinien in Echtzeit, Integration von KI/ML/DL/RN usw. für Echtzeit-Entscheidungsfindung und die frühzeitige Erkennung und Abwehr von Anomalien usw.).
SCHLUSSASPEKTE.
Die KI-basierte, selbstverifizierende, mehrstufige NG-ZTA, integriert in CS/P/CR, stellt eine umfassende Suite selbstverwaltender Technologien dar. Ihre gemeinsame Philosophie verändert grundlegend den Ansatz zum Schutz und zur Verteidigung von Organisationen in allen Umgebungen (physisch und virtuell, mit VMs/Containern/Microservices/Kubernetes usw.). NG-ZTA geht stets von potenziellen Schwachstellen aus und verifiziert jede Zugriffsanfrage unabhängig von ihrer Quelle. Dadurch bietet sie das optimale Modell, das den Realitäten des modernen Computings gerecht wird, in dem traditionelle Netzwerkgrenzen verschwunden sind. Sie bietet zahlreiche Vorteile in den Bereichen Erkennung/Prävention, Eindämmung, operative Cyberresilienz und mehr. NG-ZTA kann effektiv handeln, wenn sich ein Cyberangreifer innerhalb einer kompromittierten Umgebung lateral bewegt. Sie bietet außergewöhnliche Transparenz, Compliance, operative Effizienz, organisatorische Agilität und weitere Vorteile. Die KI-basierte NG-ZTA integriert sich in alle Aspekte von CS/P/CR (Cybersicherheit/Datenschutz/Cyberresilienz) und stattet es mit extrem hochautomatisierten/autonomen Funktionen aus. Dies basiert auf dem Grundsatz, weder intern noch extern irgendetwas oder irgendjemandem zu vertrauen (Sperrung nicht mehrfach geprüfter Zugriffe, verbesserte Transparenz von Identitäten, Daten, Aktivitäten usw.). Der Fokus liegt auf kontinuierlicher und gründlicher Verifizierung, Prüfung, Bewertung, Untersuchung, Überwachung, Analyse, Monitoring und Zertifizierung/Akkreditierung vor, während und nach jeder Situation, jedem Prozess, jeder Operation, jedem Lebenszyklus usw. Die Überwachung von Produkten, die nicht nach höchsten Standards zertifiziert sind (ENS (National Security Scheme), ISO, NIST, Maturity/Common Criteria/EAL-7 usw.), wird intensiviert.
Beispielsweise legt ISO/IEC 27701:2025 die Anforderungen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines Datenschutzinformationsmanagementsystems (PIMS) fest und unterstützt Organisationen dabei, Rechenschaftspflicht nachzuweisen, Risiken im Zusammenhang mit personenbezogenen Daten zu managen und ihre Datenschutzpraktiken kontinuierlich zu verbessern. Diese Zertifizierung bestätigt, dass personenbezogene Daten gemäß strengen rechtlichen Rahmenbedingungen wie der DSGVO und dem spanischen Datenschutzgesetz (LOPDGDD) verarbeitet werden. ISO/IEC 27017 für Sicherheitsmanagementsysteme in Cloud-Diensten legt die Kontrollen fest, die die Vertraulichkeit, Integrität, Authentizität und Verfügbarkeit von Daten schützen. ISO/IEC 22301 und ISO/IEC 27001 etablieren Maßnahmen zum Schutz der Geschäftskontinuität und zum Informationssicherheitsmanagement, um Daten durch robuste Kontrollen und Prozesse vor internen und externen Risiken zu schützen. NIST SP 800-63-4 legt die Richtlinien für digitale Identität fest, um Risiken im Kontext von Programmen für digitale Identität zu managen. NIST SP-800-207 bezieht sich auf ZT. ISO/IEC-20000-1 (die Norm für Servicemanagement, Qualität und Effizienz bei der Bereitstellung technologischer Dienstleistungen sowie die Einhaltung bewährter Verfahren) wurde von externen, akkreditierten Stellen in Spanien (ENAC) und anderen Ländern auf höchstem Niveau zertifiziert. NG-ZTA erfüllt die Zertifizierungen von AENOR, CCN, Leet-Security, BSI (British Standards Institution) und die „FedRAMP-High-Authorized“-Zertifizierung (die höchste Stufe des US-amerikanischen Federal Risk Management and Authorization Program; diese Zertifizierung basiert auf den strengen Kontrollen des NIST-800-53-Standards) usw. Sie umfasst den Schutz von KI-Systemen vor Cyberangriffen wie Jailbreaking, KI-Crawlern und Teacher-Bots, die auf Benutzeraktionen reagieren und auf Website-Inhalte zugreifen, einschließlich solcher, die von ChatGPT, Scraping und Phishing verwendet werden. Vishing, Smshing, Phishing (per E-Mail, über soziale Medien, Instant Messaging/Telegram/WhatsApp usw.) usw. Selbstschutzmaßnahmen umfassen: das Einspielen von Sicherheitspatches, um sichere Identitäten zu gewährleisten, Schutz vor Cloud- und Edge-Bedrohungen, das Schließen von Transparenzlücken zwischen Domänen, den Schutz vor kompromittierten Lieferketten und korrupten Lieferanten durch Triangulation sowie den Schutz vor Over-the-Air-Updates (OTA). Es werden Echtzeit-Informationen zu Cyberbedrohungen genutzt, darunter verarbeitete Warnmeldungen, Indikatoren für eine Kompromittierung (IoCs) von Angreifern, Cyberangriffsmuster, Korrelationsregeln, Infrastrukturänderungen, neue Assets usw.
LITERATURVERZEICHNIS.
- Areitio, J. „Informationssicherheit: Netzwerke, Computer und Informationssysteme“. Cengage Learning-Paraninfo-2025.
– Areitio, J. „Frühe Erkennung von Singularitäten und Techniken, die heimtückische Cyberangriffe erzeugen, durch DAIM/MIAD“. Revista-Conectronica. Nr. 256. Mai 2023.
– Areitio, J. „Unsichtbare Identifizierung von in Cyberangriffe integrierten bösartigen Aktionen/Verhaltensweisen“. Revista-Conectronica. Nr. 255. März/April 2023.
– Hayward, M. „Cybersicherheit: Zero-Trust-Architektur“. Hrsg. IP 2025.
– Dheenadhayalan, S. „Zero-Trust-Architektur vereinfacht: Wie man ein sicheres Unternehmensnetzwerk aufbaut“. Hrsg. IP
– Das, R. „Zero-Trust-Architektur: Ein neues Modell zur Bekämpfung von Cyberangriffen“. Hrsg. AST Cybersecurity. 2021.
– David, M. „Zero Trust Security Handbook“. Hrsg. IP 2024.
– Patel, A. „Zero Trust Architecture: Trust No One“. Hrsg. Mr. Technical Hacker. 2024.
– Finney, G. und Kindervag, J. „Project Zero Trust: A Story about a Strategy for Aligning Security and the Business“. Hrsg. John Wiley & Sons Inc. 2022.
– Narang, S. und Gogineni, A. „Zero-Trust for the Modern Enterprise: Strategy, Architecture, and Implementation“. Hrsg. OSRJBH. 2025.
– White, A. „Zero Trust with AI: The New Paradigm for AI Security and Enterprise Resilience“. Hrsg. IP 2025.
– Naduvath, A. „In Zero Trust We Trust: A Practical Guide to Adopting Zero Trust Architectures“. Hrsg. Cisco Press – 2024.
- White, A. „Mastering Zero Trust with NIST-SP-800-207: A Practical Guide to Designing and Implementing Zero Trust Architectures.“ Hrsg. IP 2025.
- Rasner, GC „Zero Trust and Third-Party Risk: Reduce the Blast Radius“. Hrsg. Wiley. 2023.
- Burch, R. „Zero Trust: 7 Must Know Principles to Secure Your Business.“ Hrsg. IP 2025.
- Quinlan, J. „Zero Trust with Istio Ambient Mesh: Sidecar-Free Service Mesh for Kubernetes: Secure Microservices with mTLS, Ztunnel, Waypoints, and Lower Resource Overhead for Production Workloads.“ Hrsg. IP 2025.
- Green-Ortiz, C., Fowler, B., Houck, D., Hensel, H., Lloyd, P. et al. „Zero Trust Architecture“. Hrsg. Cisco-Press. 2023.
Autor: Prof. Dr. Javier Areitio Bertolín – Direktor der Forschungsgruppe Netzwerke und Systeme, Universität Deusto
