Das Wichtigste in Kürze:

• Zero Trust bedeutet: Niemals automatisch vertrauen, immer verifizieren – unabhängig vom Standort
• Der Ansatz schützt vor modernen Bedrohungen wie Ransomware, Insider-Threats und kompromittierten Zugangsdaten
• Mittelständler können schrittweise starten, ohne die komplette Infrastruktur umzubauen
• NIS2 und Cyberversicherungen fordern zunehmend Zero-Trust-Prinzipien
• Die wichtigsten Bausteine: starke Authentifizierung, Mikrosegmentierung und kontinuierliche Überwachung

Warum das klassische Sicherheitsmodell versagt
Jahrzehntelang funktionierte IT-Sicherheit nach einem einfachen Prinzip: Die Firewall schützt das Unternehmensnetzwerk wie eine Burgmauer. Wer drinnen ist, wird als vertrauenswürdig eingestuft. Wer draußen ist, kommt nicht rein.

Dieses Modell hat ausgedient – und zwar aus mehreren Gründen:

1. Die Grenzen verschwimmen Homeoffice, Cloud-Dienste, mobile Geräte und externe Partner machen das klassische Perimeter-Konzept obsolet. Wo beginnt „innen”, wo endet „außen”? In modernen IT-Landschaften ist diese Frage kaum noch zu beantworten.
2. Angreifer sind bereits drin Laut aktuellen Studien des BSI (Bundesamt für Sicherheit in der Informationstechnik) bewegen sich Angreifer nach einem erfolgreichen Einbruch durchschnittlich 200 Tage unentdeckt im Netzwerk. Einmal hinter der Firewall,
   haben sie freie Bahn – weil das System ihnen vertraut.
3. Zugangsdaten sind die neue Währung Über 80 Prozent aller erfolgreichen Cyberangriffe beginnen mit kompromittierten Zugangsdaten. Phishing, Social Engineering oder Datenlecks liefern Angreifern die Schlüssel zur Burg – und das Perimeter-Modell
   macht die Tür sperrangelweit auf.
4. Ransomware breitet sich lateral aus Moderne Ransomware-Angriffe beginnen oft mit einem einzelnen kompromittierten System und breiten sich dann im gesamten Netzwerk aus. Das klassische Modell bietet dagegen keinen wirksamen Schutz.

Die drei Säulen von Zero Trust

Säule 1: Niemals vertrauen, immer verifizieren Jeder Zugriff auf Ressourcen muss authentifiziert und autorisiert werden – unabhängig davon, ob er von innerhalb oder außerhalb des Netzwerks kommt. Ein Gerät im Büro wird nicht anders behandelt als
ein Laptop im Homeoffice.
Säule 2: Minimale Rechte (Least Privilege) Benutzer und Systeme erhalten nur die Berechtigungen, die sie für ihre aktuelle Aufgabe benötigen. Ein Buchhalter braucht keinen Zugriff auf Entwicklungsserver. Ein Marketing-Mitarbeiter muss keine Admin-
Rechte haben.
Säule 3: Annahme der Kompromittierung (Assume Breach) Zero Trust geht davon aus, dass Angreifer bereits im Netzwerk sein könnten. Deshalb werden auch interne Verbindungen überwacht, verschlüsselt und eingeschränkt.

Was Zero Trust nicht ist

Kein Produkt zum Kaufen Es gibt keine „Zero Trust Box”, die Sie ins Rechenzentrum stellen. Zero Trust ist eine Strategie, eine Architektur, ein Umdenken – kein einzelnes Produkt.

Kein Alles-oder-nichts-Projekt Sie müssen nicht Ihre komplette IT-Infrastruktur von heute auf morgen umbauen. Zero Trust lässt sich schrittweise implementieren.

Kein Misstrauen gegenüber Mitarbeitern Der Name ist irreführend: Es geht nicht darum, Mitarbeitern zu misstrauen, sondern darum, Systeme so zu gestalten, dass ein einzelnes kompromittiertes Konto nicht zum Totalschaden führt.

Warum gerade jetzt? Aktuelle Treiber
Mehrere Entwicklungen machen Zero Trust für den Mittelstand 2026 relevanter denn je:

NIS2-Compliance fordert moderne Sicherheitskonzepte
Die EU-Richtlinie NIS2 ist seit Oktober 2024 in nationales Recht umgesetzt und betrifft weit mehr Unternehmen als die Vorgängerrichtlinie. Artikel 21 fordert explizit „Konzepte für die Zugangskontrolle” und „Sicherheit bei der Beschaffung”. Zero-Trust-
Prinzipien erfüllen diese Anforderungen.

Cyberversicherungen verschärfen Anforderungen
Versicherer haben die Konditionen drastisch verschärft. Multi-Faktor-Authentifizierung, Netzwerksegmentierung und Zugriffskontrollen sind mittlerweile Standardanforderungen für eine Cyberversicherung. Zero Trust liefert das Rahmenwerk.

Cloud-Nutzung nimmt weiter zu
Laut Bitkom nutzen 89 Prozent der deutschen Unternehmen Cloud-Dienste. Für hybride und Multi-Cloud-Umgebungen ist das klassische Perimeter-Modell schlicht nicht praktikabel.

Remote Work ist gekommen, um zu bleiben
Die Pandemie hat Homeoffice normalisiert. Viele Unternehmen arbeiten dauerhaft in hybriden Modellen. VPN-Lösungen stoßen an ihre Grenzen – Zero Trust bietet eine skalierbare Alternative.

Die Bausteine einer Zero-Trust-Architektur

Zero Trust besteht aus mehreren ineinandergreifenden Komponenten. Nicht alle müssen sofort implementiert werden – aber das Verständnis hilft bei der Priorisierung.

1. Identitäts- und Zugriffsmanagement (IAM)

Was es ist: Zentrale Verwaltung von Benutzeridentitäten, Gruppen und Zugriffsrechten.
Warum es wichtig ist: Die Identität ist der neue Perimeter. Wer Zugriff auf welche Ressourcen hat, muss zentral gesteuert werden.
Praktische Umsetzung: – Zentrales Verzeichnis (z.B. Active Directory, Azure AD) – Automatisiertes On- und Offboarding – Regelmäßige Rezertifizierung von Zugriffsrechten – Privileged Access Management (PAM) für Admin-Konten

2. Multi-Faktor-Authentifizierung (MFA)

Was es ist: Zweiter Faktor neben dem Passwort – z.B. App, Hardware-Token oder Biometrie.
Warum es wichtig ist: Selbst wenn Zugangsdaten gestohlen werden, fehlt dem Angreifer der zweite Faktor.
Praktische Umsetzung: – MFA für alle externen Zugänge (VPN, Cloud-Dienste) – MFA für privilegierte Konten – auch intern – Hardware-Token für besonders kritische Systeme – Schrittweise Ausweitung auf alle Benutzer

3. Mikrosegmentierung
Was es ist: Aufteilung des Netzwerks in isolierte Segmente mit kontrollierten Übergängen.
Warum es wichtig ist: Selbst wenn ein Segment kompromittiert wird, kann sich der Angreifer nicht frei im Netzwerk bewegen.

Praktische Umsetzung: – Trennung nach Funktionsbereichen (Produktion, Verwaltung, Entwicklung) – Isolierung kritischer Systeme (Server mit sensiblen Daten) – Firewall-Regeln zwischen Segmenten – Software-definierte Netzwerke für flexible
Segmentierung

4. Gerätesicherheit und Endpoint Protection

Was es ist: Sicherstellung, dass nur vertrauenswürdige Geräte Zugriff erhalten.
Warum es wichtig ist: Ein kompromittiertes Gerät ist ein Einfallstor – auch mit den richtigen Zugangsdaten.
Praktische Umsetzung: – Mobile Device Management (MDM) für Unternehmensgeräte – Endpoint Detection and Response (EDR) – Geräte-Compliance-Prüfung vor Zugriff – BYOD-Richtlinien mit klaren Anforderungen

5. Kontinuierliche Überwachung und Analyse
Was es ist: Permanentes Monitoring von Zugriffen, Anomalien und verdächtigen Aktivitäten.
Warum es wichtig ist: Ohne Sichtbarkeit keine Sicherheit. Angriffe müssen erkannt werden – idealerweise in Echtzeit.
Praktische Umsetzung: – Security Information and Event Management (SIEM) – Log-Aggregation aus allen relevanten Quellen – Automatisierte Alerts bei Anomalien – Regelmäßige Review von Zugriffsprotokollen

6. Verschlüsselung überall
Was es ist: Verschlüsselung von Daten – in Ruhe und in Bewegung, intern und extern.
Warum es wichtig ist: Selbst bei erfolgreichem Abgriff bleiben die Daten geschützt.
Praktische Umsetzung: – TLS für alle internen Verbindungen – Festplattenverschlüsselung auf allen Endgeräten – Verschlüsselte Datenbanken für sensible Informationen – E-Mail-Verschlüsselung für vertrauliche Kommunikation

Der Einstieg: Eine pragmatische Roadmap für den Mittelstand
Große Konzerne haben dedizierte Teams und Budgets für Zero-Trust-Projekte. Mittelständische Unternehmen brauchen einen pragmatischen Ansatz, der mit vorhandenen Ressourcen umsetzbar ist.

Phase 1: Bestandsaufnahme und Quick Wins (1-3 Monate)

Aktivitäten: – Inventur aller IT-Systeme, Benutzer und Zugriffsrechte – Identifikation der kritischsten Daten und Systeme – Prüfung bestehender Sicherheitsmaßnahmen
Quick Wins umsetzen: – MFA für alle Cloud-Dienste aktivieren – Admin-Konten von Alltagskonten trennen – Veraltete Benutzerkonten deaktivieren – Passwort-Richtlinien verschärfen
Ergebnis: Übersicht über den Status quo und erste messbare Verbesserungen.

Phase 2: Identität absichern (3-6 Monate)

Aktivitäten: – MFA für alle VPN-Zugänge einführen – Privileged Access Management implementieren – Single Sign-On für Cloud-Dienste einrichten – Prozesse für On-/Offboarding formalisieren
Technische Maßnahmen: – Azure AD oder vergleichbare IAM-Lösung – Password Manager für das Unternehmen – Self-Service Password Reset
Ergebnis: Die Identität als zentraler Kontrollpunkt ist abgesichert.

Phase 3: Netzwerk segmentieren (6-12 Monate)

Aktivitäten: – Kritische Systeme in eigene Segmente isolieren – Firewall-Regeln zwischen Segmenten definieren – Ost-West-Traffic (intern) überwachen
Technische Maßnahmen: – VLANs und Firewall-Zonen – Next-Generation Firewall mit Application Control – Erste SIEM-Integration
Ergebnis: Laterale Bewegung im Netzwerk ist eingeschränkt.

Phase 4: Kontinuierliche Verbesserung (laufend)

Aktivitäten: – Regelmäßige Access Reviews – Penetrationstests und Audits – Erweiterung der Überwachung – Schulung der Mitarbeiter
Fortgeschrittene Maßnahmen: – Zero Trust Network Access (ZTNA) statt VPN – Software-definierte Perimeter – Automatisierte Threat Response
Ergebnis: Zero Trust wird zur gelebten Sicherheitskultur.

Typische Stolpersteine – und wie Sie sie vermeiden

Stolperstein 1: Zu viel auf einmal
Problem: Ambitionierte Projekte, die alles gleichzeitig umsetzen wollen, scheitern an der Komplexität.
Lösung: Starten Sie mit einem Bereich, sammeln Sie Erfahrungen, skalieren Sie dann.
Ein erfolgreicher Pilotbereich überzeugt auch skeptische Stakeholder.

Stolperstein 2: Nur Technologie, keine Prozesse
Problem: Neue Tools werden implementiert, aber niemand passt die Arbeitsabläufe an.
Lösung: Jede technische Maßnahme braucht einen begleitenden Prozess. Wer genehmigt Zugriffe? Wie erfolgt die Rezertifizierung? Was passiert bei Verstößen?

Stolperstein 3: Die Mitarbeiter vergessen
Problem: Technisch perfekte Lösungen werden von Mitarbeitern umgangen, wenn sie zu umständlich sind.
Lösung: Usability ist ein Sicherheitsfaktor. Beziehen Sie Anwender früh ein, kommunizieren Sie die Gründe, bieten Sie Schulungen an.

Stolperstein 4: Fehlende Unterstützung der Geschäftsleitung
Problem: IT-Security wird als reines IT-Thema gesehen, nicht als Geschäftsrisiko.
Lösung: Sprechen Sie die Sprache des Business. NIS2-Bußgelder, Cyberversicherungsprämien und Reputationsschäden sind Argumente, die Vorstände verstehen.

Checkliste: Erste Schritte zu Zero Trust
Die folgenden Maßnahmen können Sie ohne große Investitionen umsetzen:
 □ MFA aktivieren für Microsoft 365, Google Workspace und alle Cloud-Dienste
 □ Admin-Konten trennen – separate Konten für administrative Aufgaben
 □ Benutzerkonten aufräumen – inaktive Konten deaktivieren, Berechtigungen prüfen
 □ Netzwerk-Inventar erstellen – welche Systeme kommunizieren mit wem?
 □ Kritische Daten identifizieren – wo liegen Ihre Kronjuwelen?
 □ Incident-Response-Plan erstellen – was tun Sie bei einem Vorfall?
 □ Mitarbeiter sensibilisieren – regelmäßige Awareness-Schulungen
 □ Passwort-Manager einführen – zentral verwaltet, für alle Mitarbeiter
 □ VPN-Zugänge absichern – MFA, zeitlich begrenzte Sessions
 □ Logging aktivieren – mindestens für kritische Systeme

Fazit: Zero Trust ist ein Marathon, kein Sprint
Zero Trust ist keine Revolution über Nacht, sondern eine Reise. Jedes Unternehmen startet an einem anderen Punkt und bewegt sich in seinem eigenen Tempo. Der wichtigste Schritt ist der erste.

Die gute Nachricht: Viele Maßnahmen, die Sie für NIS2-Compliance oder Cyberversicherungen ohnehin umsetzen müssen, zahlen direkt auf Zero Trust ein. MFA, Zugriffsmanagement und Netzwerksegmentierung sind keine zusätzliche Arbeit – sie sind die
Arbeit.

Für mittelständische Unternehmen empfiehlt sich ein pragmatischer Ansatz: Starten Sie mit den Quick Wins, sichern Sie Ihre Identitäten ab, segmentieren Sie schrittweise Ihr Netzwerk. Perfektion ist nicht das Ziel – kontinuierliche Verbesserung schon.
Die Frage ist nicht mehr, ob Zero Trust relevant ist. Die Frage ist, wie schnell Sie beginnen.

Über 30.000 Unternehmen in Deutschland betroffen

Die NIS2-Richtlinie erweitert den Kreis der betroffenen Unternehmen erheblich. Betroffen sind Organisationen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in 18 kritischen Sektoren – darunter Energie, Gesundheit, verarbeitendes Gewerbe und IT-Dienstleister.

„Viele Geschäftsführer unterschätzen noch immer die Tragweite von NIS2”, erklärt Kevin Junk, Sales Manager bei aconitas. „Bei Verstößen drohen nicht nur Bußgelder bis zu 10 Millionen Euro – die Unternehmensleitung haftet erstmals auch persönlich.”

Das aconitas NIS2-Leistungspaket
Das Regensburger IT-Systemhaus hat ein modulares Compliance-Paket entwickelt:

• Gap-Analyse & Roadmap: Identifikation aller Compliance-Lücken in 5 Tagen
• Managed SOC (24/7): Angriffserkennung innerhalb von 24 Stunden durch Partner Eye Security
• Technische Umsetzung: EU-zertifizierte Stormshield Firewalls, Microsoft Defender, Backup-Lösungen
• Dokumentation & Schulung: Policies, Notfallpläne und Security-Awareness-Training

Sind Sie von NIS2 betroffen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet einen offiziellen Betroffenheitscheck an. aconitas unterstützt Unternehmen anschließend bei der konkreten Umsetzung der Anforderungen – von der ersten Analyse bis zum laufenden Compliance-Betrieb.

Weitere Informationen: https://www.aconitas.com/nis2-compliance

Der Beitritt ist für aconitas GmbH ein klares Bekenntnis zur Region. Das Unternehmen will die Attraktivität der Region nicht nur begleiten, sondern aktiv als Arbeits- und Lebensraum für Menschen, die hier leben und arbeiten gestalten. Stefan Rößle, Vorsitzender des Wirtschaftsförderverbandes und Landrat des Landkreises Donau-Ries, begrüßte das neue Mitglied nun offiziell im Netzwerk der Markenpartner. 

„Das Donau-Ries ist unsere Heimat und unser wirtschaftliches Fundament. Mit der Mitgliedschaft im Wirtschaftsförderverband DONAURIES übernehmen wir Verantwortung für den Standort und wollen gemeinsam mit Unternehmen und Kommunen Bedingungen schaffen, von denen die Region, unsere Kunden und die Menschen vor Ort langfristig profitieren“, sagt André Brönner, Prokurist, aconitas GmbH. 

Stärkung des Wirtschaftsstandorts DONAURIES 

Mit der Mitgliedschaft sichert sich aconitas den direkten Austausch zu anderen Firmen, Kommunen und der regionalen Politik. Das Ziel ist eine enge Zusammenarbeit, bei Ideen, Erfahrungen und Perspektiven zusammenkommen. Durch die Mitarbeit in verschiedenen Gremien und Projekten bringt aconitas seine Expertise ein, um beispielsweise die regionale Infrastruktur weiterzuentwickeln oder Fachkräfte für das Donau-Ries zu gewinnen. 

Positionierung als Arbeitgeber im Donau-Ries 

Ein weiterer Baustein der Partnerschaft ist die Präsenz auf dem offiziellen Wirtschaftsportal DONAURIES. Dort präsentiert sich aconitas künftig als Arbeitgeber und macht sichtbar, welche Aufgaben, Jobs und Entwicklungsmöglichkeiten das Unternehmen in der Region bietet. Das Siegel „TOP-Arbeitgeber DONAURIES“ hilft dabei, die eigenen Stärken als Arbeitgeber nach außen zu zeigen.  

Gemeinsam für einen starken Standort 

aconitas will dazu beitragen, dass die Wirtschaft im Landkreis Donau-Ries langfristig stabil und attraktiv bleibt. Vernetzung, kurze Wege und starke regionale Kreisläufe spielen dabei eine zentrale Rolle. Nur gemeinsam lassen sich Bedingungen schaffen, unter denen Menschen gerne arbeiten und Unternehmen nachhaltig wachsen können. 

IT-Sicherheit „made in Donau-Ries“ 

Dass aconitas das Netzwerk bereichert, zeigt ein Blick auf die tägliche Arbeit des Teams. Seit mehr als 15 Jahren unterstützt aconitas Betriebe dabei, ihre IT-Systeme sicher und stabil zu betreiben. Ob moderne Cloud-Lösungen oder der Schutz vor Cyber-Angriffen – aconitas sorgt dafür, dass IT zuverlässig funktioniert. Dabei setzt das Unternehmen bewusst auf europäische Technologiestandards, die nicht nur sicher sind, sondern auch die digitale Souveränität und den Datenschutz ihrer Kunden garantieren. 

Innovative Plattform löst zentrale Sicherheitsprobleme

Die Nominierung würdigt Uniqkeys innovativen Ansatz, drei der größten Sicherheitsprobleme in Unternehmen – unsichere Passwörter, umständliche 2-Faktor-Authentifizierung (2FA) und mangelnde Kontrolle über Cloud-Zugänge – in einer einzigen Plattform zu lösen. Uniqkey steigert so nicht nur die Sicherheit, sondern auch die Produktivität der Mitarbeiter.

Die Software-Plattform bietet eine zentrale Lösung für Identity and Access Management, die sich durch folgende Kernfunktionen auszeichnet:
Automatisierte Logins: Für Mitarbeiter entfällt das manuelle Eingeben von Passwörtern und 2FA-Codes. Uniqkey füllt beides automatisch aus, was den Anmeldevorgang auf wenige Sekunden beschleunigt.

Zentralisierte Zugriffsverwaltung: IT-Abteilungen erhalten ein Dashboard mit vollständiger Kontrolle über alle Benutzer und deren Zugriffsrechte auf die im Unternehmen genutzten Cloud-Dienste (SaaS-Anwendungen).

Effizientes On- und Offboarding: Die Zugänge für neue Mitarbeiter werden mit wenigen Klicks eingerichtet. Verlässt ein Mitarbeiter das Unternehmen, können alle Zugriffsrechte sofort und lückenlos entzogen werden, was eine kritische Sicherheitslücke schließt.

"Diese Nominierung ist eine fantastische Anerkennung für die harte Arbeit unseres gesamten Teams und für unsere Vision, Cybersicherheit nahtlos und zugänglich zu machen", so ein Sprecher von Uniqkey. "Sie bestätigt, dass der Markt einen dringenden Bedarf an integrierten und intelligenten IAM-Lösungen hat."

Verfügbarkeit in der DACH-Region

Im deutschsprachigen Raum werden die Produkte von Uniqkey exklusiv durch die aconitas GmbH vertrieben. Als offizieller Distributionspartner für Deutschland, Österreich und die Schweiz stellt aconitas die Marktverfügbarkeit sicher und ist der zentrale Ansprechpartner für den IT-Fachhandel und interessierte Unternehmen.

Über Uniqkey: Uniqkey ist ein führender Anbieter von Cybersicherheitslösungen mit Sitz in Kopenhagen, der sich auf Identity and Access Management spezialisiert hat. Die Plattform hilft Unternehmen, ihre digitalen Identitäten und Zugänge effizient und sicher zu verwalten und die Anforderungen von DSGVO und NIS2 zu erfüllen.

Die aktuellen Herausforderungen für den Mittelstand erfordern eine Abkehr von Insellösungen hin zu integrierten, effizienten Sicherheitsstrategien. Die aconitas GmbH greift diese Notwendigkeit auf und zeigt an gleich zwei Ständen, wie Unternehmen ihre digitale Verteidigung optimieren können, ohne dabei Budget und Personal zu überlasten.

Expertenvortrag zu zentralen Sicherheitsthemen

Ein besonderes Highlight ist der Live-Expertentalk von Geschäftsführer Andreas Schober (aconitas GmbH):

• Titel: „Sicherheitsgewinnung durch effizientes Client-Patchmanagement mit Microsoft Intune/Robopack“
• Datum & Zeit: 07. Oktober 2025, 11:00 Uhr
• Ort: Halle 8, Stand 8-209 (Expertenforum)

Der Vortrag beleuchtet, wie Unternehmen durch die Automatisierung des Patchmanagements mit modernen Tools nicht nur das Risiko von Schwachstellen minimieren, sondern auch Compliance-Anforderungen effektiver erfüllen können.

Schwerpunkte am Messestand

Besucher finden das aconitas-Team an den Ständen 8-302 und 8-209 in Halle 8 und können sich zu folgenden Kernthemen austauschen:

• Managed SOC & Cyber Security as a Service: Vorstellung der 24/7-Überwachung in Zusammenarbeit mit dem Partner Eye Security, um Bedrohungen frühzeitig zu erkennen und abzuwehren.
• Zugangssicherheit & Zero-Trust: Präsentation von Lösungen für Passwortmanagement und modernen, hardwarebasierten Remote Access für sensible Umgebungen.
• Effizientes Client-Management: Detaillierte Einblicke in die Implementierung von automatisiertem Patchmanagement, das speziell auf die Bedürfnisse mittelständischer Strukturen zugeschnitten ist.

„Die it-sa ist für uns die wichtigste Plattform, um IT-Sicherheit greifbar und umsetzbar zu machen. Wir bieten dem Mittelstand keine abstrakten Konzepte, sondern Lösungen, die sofort einen messbaren Sicherheitsgewinn bringen,“ erklärt Geschäftsführer Andreas Schober. „Wir freuen uns darauf, Entscheidern zu zeigen, wie sie mit der richtigen Strategie auf die komplexen Bedrohungen unserer Zeit reagieren können.“

Interessierte können sich über die Webseite der aconitas GmbH eine kostenlose Freikarte sichern und Termine für individuelle Beratungsgespräche vereinbaren.