Zero-Trust-Framework: Ein umfassendes, modernes Sicherheitsmodell

Kurzfassung

Das Zero Trust Framework ist ein Sicherheitsmodell, das implizites Vertrauen eliminiert, indem es kontinuierlich jeden Benutzer, jedes Gerät und jede Zugriffsanfrage verifiziert – unabhängig davon, woher sie stammen. Dieser Artikel untersucht seine 15 Kernkomponenten (von der Überprüfung des Identitäts- und Zugriffsmanagements (IAM) und der Netzwerksegmentierung bis hin zu Incident Response und Cloud-Sicherheit), die wichtigsten Tools, die es antreiben (einschließlich IAM, Multi-Faktor-Authentifizierung (MFA), Privileged Access Management (PAM), Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Zero Trust Network Access (ZTNA), Cloud Access Security Brokers (CASB), Secure Web Gateways (SWG) und Data Loss Prevention (DLP)), und warum es in der heutigen Bedrohungslandschaft unverzichtbar geworden ist. Es untersucht zudem, wie Zero Trust die Sicherheit von Remote-Arbeit, die Cloud-Einführung, die Einhaltung gesetzlicher Vorschriften und die Eindämmung von Insider-Bedrohungen adressiert, und bietet eine praktische Checkliste zur Anbieterbewertung, um Organisationen bei der Auswahl der richtigen Lösung zu unterstützen. Schließlich wird aufgezeigt, wie Branchen vom Gesundheitswesen und von Finanzdienstleistungen bis hin zum Einzelhandel und zu Behörden Zero Trust in die Praxis umsetzen, um ihre sensibelsten Daten und Systeme zu schützen.

Was ist das Zero Trust Framework? 

Ein Zero Trust-Framework ist ein Sicherheitsmodell, das auf dem Prinzip „Nie vertrauen, immer überprüfen“ basiert und eine strikte Identitätsbestätigung für jede Person und jedes Gerät erfordert, die versuchen, auf Ressourcen in einem privaten Netzwerk zuzugreifen, unabhängig von ihrem Standort.

Wie unterscheidet sich Zero Trust von herkömmlicher Sicherheit?

Herkömmliche Sicherheitsmodelle, die davon ausgingen, dass interner Netzwerkverkehr sicher sei, reichen zur Abwehr hochentwickelter externer und interner Bedrohungen nicht mehr aus. Im Gegensatz dazu erfordert ein Zero-Trust-Framework, das jede Zugriffsanfrage unabhängig von ihrer Herkunft als potenziell feindlich behandelt, eine strenge Überprüfung aller Benutzer und Geräte, die versuchen, auf Netzwerkressourcen zuzugreifen. Dieser Ansatz schützt Unternehmenswerte in einer sich ständig verändernden Bedrohungslandschaft.

Was sind die Kernkomponenten eines Zero Trust-Frameworks?

Zero Trust ist keine einzelne Technologie, sondern eine Reihe von Kontrollen, die in eine Security-Mesh-Verteidigungsstrategie eingebunden sind. 

Zu den Elementen eines Zero Trust – Frameworks gehören:

Identitäts- und Zugriffskontrollen

• Identitätsüberprüfung und Zugriffsmanagement: Ermöglicht nur authentifizierten und autorisierten Benutzern den Zugriff auf bestimmte Ressourcen, indem ihre Identitäten überprüft und ihre Zugriffsebenen durch eine sich entwickelnde Reihe von Cybersicherheitsparadigmen verwaltet werden
• Gerätesicherheit und Vertrauensbewertung: Sichert Endgeräte und bewertet deren Vertrauenswürdigkeit, bevor der Zugriff auf Netzwerkressourcen gewährt wird, indem Sicherheitsmaßnahmen wie Antivirensoftware, Verschlüsselung und Compliance-Prüfungen implementiert werden
• Durchsetzung von Sicherheitsrichtlinien und adaptive Kontrollen: Implementiert und erzwingt Sicherheitsrichtlinien, die sich in Echtzeit an veränderte Bedrohungslandschaften und Benutzerkontexte anpassen können
• Schulungen und Sicherheitsbewusstsein für Mitarbeiter:innen: Schult Mitarbeiter:innen zu Best Practices im Bereich Sicherheit, potenziellen Bedrohungen und ihrer Rolle bei der Aufrechterhaltung der Unternehmenssicherheit

Netzwerk- und Datensicherheit

• Netzwerksegmentierung und Mikrosegmentierung: Unterteilt das Netzwerk in kleinere, abgegrenzte Zonen, um den Zugriff auf sensible Informationen zu beschränken und die Angriffsfläche zu reduzieren und bietet eine granulare Kontrolle auf Workload- oder Anwendungsebene
• Datenschutz und Verschlüsselung: Gewährleistet die Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Implementierung von Verschlüsselungstechniken im Ruhezustand und während der Übertragung und umfasst Strategien zur Datenverlustprävention (DLP).
• Sichere Kommunikations- und Kollaborationstools: Verwendet verschlüsselte Kommunikations- und Kollaborationstools, um sicherzustellen, dass im gesamten Unternehmen geteilte Daten vertraulich und geschützt bleiben
• Anwendungssicherheit und Praktiken für die sichere Softwareentwicklung: Integriert Sicherheit in den Lebenszyklus der Softwareentwicklung (SDLC), um Schwachstellen frühzeitig in der Entwicklung zu erkennen und zu beheben
• Cloud-Sicherheit und Konfigurationsmanagement: Schützt cloudbasierte Ressourcen und Dienste durch die Implementierung geeigneter Sicherheitskonfigurationen, Zugriffskontrollen und Compliance-Maßnahmen

Überwachung und Reaktion

• Kontinuierliche Überwachung und Verhaltensanalyse: Nutzt fortschrittliche Analysen, um Netzwerk- und Benutzeraktivitäten kontinuierlich zu überwachen und abnormales Verhalten zu identifizieren, das auf eine Sicherheitsbedrohung hinweisen könnte
• Automatisierte Systeme zur Bedrohungserkennung und -reaktion: Setzen Automatisierung und maschinelles Lernen ein, um Sicherheitsbedrohungen in Echtzeit zu erkennen und schnell darauf zu reagieren, um potenziellen Schaden zu minimieren
• Planung und Management der Incident Response: Bereitet auf Sicherheitsvorfälle vor, bewältigt diese und führt die Wiederherstellung durch, basierend auf einem klar definierten Plan, der Rollen, Verantwortlichkeiten und Verfahren festlegt
• Integration von Sicherheitstechnologien und Plattformen: Schafft eine kohärente Sicherheitsumgebung durch die Einbindung verschiedener Sicherheitstechnologien und Plattformen für bessere Transparenz, Kontrolle und Reaktionsfähigkeiten

Governance und Compliance

• Compliance und Audits: Bestätigt durch regelmäßige Audits, die die Wirksamkeit der Sicherheitsmaßnahmen bewerten, dass die Sicherheitsrichtlinien und -praktiken der Organisation den regulatorischen und Compliance-Standards entsprechen
• Risikomanagement für Anbieter und Drittanbieter: Behandelt die Risiken im Zusammenhang mit Drittanbietern und Dienstleistern, um die Übereinstimmung mit den Sicherheitsstandards einer Organisation sicherzustellen

Warum ist Zero Trust in der heutigen digitalen Landschaft von Bedeutung?

Der Anstieg von Cyberbedrohungen und Sicherheitsverletzungen, verstärkt durch die Ausweitung von Remote-Arbeit, Cloud-Computing und die Nutzung persönlicher Geräte für die Arbeit, hat dazu geführt, dass herkömmliche Sicherheitsmaßnahmen nicht mehr ausreichen. Dieser Wandel hat die Angriffsfläche vergrößert und perimeterbasierte Sicherheitsmodelle gegenüber den sich weiterentwickelnden Taktiken von Cyberkriminellen obsolet gemacht, die raffinierte Methoden wie Ransomware und Phishing einsetzen, um Abwehrmaßnahmen zu durchbrechen. Eine stärkere Sicherheitslage ist erforderlich, um sich mit diesen rasanten Veränderungen und der erhöhten Verwundbarkeit weiterzuentwickeln.

Wie verbessert Zero Trust die Sicherheit bei der Remote-Arbeit?

Unternehmen hatten Schwierigkeiten, Remote-Arbeitsumgebungen abzusichern, während sie sich an verteilte Belegschaften anpassen, die von einer Vielzahl von Standorten und Geräten aus auf Unternehmensressourcen zugreifen. Diese Transformation hat die Anfälligkeit von Netzwerken für unbefugten Zugriff und Cyberangriffe erhöht, was die Bedeutung verstärkter Sicherheitsmaßnahmen unterstreicht.

Die Implementierung eines Zero-Trust-Frameworks ist eine zentrale Strategie zum Schutz des Remote-Zugriffs. Indem davon ausgegangen wird, dass standardmäßig weder Benutzer noch Geräte vertrauenswürdig sind und für jeden Zugriffsversuch eine Verifizierung verlangt wird, minimiert Zero Trust die mit Remote-Arbeit verbundenen Risiken. Dieser Ansatz bietet einen starken Schutz gegen potenzielle Sicherheitsverletzungen in Szenarien der Fernarbeit.

Wie kann Zero Trust komplexe IT-Umgebungen vereinfachen?

Moderne IT-Umgebungen, oft mit einer Mischung aus Cloud- und On-Premises-Ressourcen, bringen erhebliche Sicherheitsherausforderungen mit sich. Diese Umgebungen erfordern einen nahtlosen Sicherheitsansatz, der sich an verschiedene Arten von Infrastruktur anpassen kann, ohne den Schutz zu beeinträchtigen.

Ein Zero-Trust-Framework kann die Sicherheit in komplexen IT-Landschaften durch systemübergreifende Integrationsstrategien vereinfachen, die eine konsistente Durchsetzung von Richtlinien, Identitätsüberprüfung und Zugriffskontrolle anwenden, um eine einheitliche Sicherheitslage zu gewährleisten.

Wie unterstützt Zero Trust Compliance und Datenschutz?

Die Zero-Trust-Architektur steht in engem Einklang mit Datenschutzbeschränkungen, indem sie strenge Zugriffskontrollen und Identitätsprüfungen durchsetzt und so sicherstellt, dass nur autorisiertes Personal auf sensible Informationen zugreifen kann. Dieser Ansatz verbessert die Sicherheit und unterstützt Organisationen dabei, strenge Compliance-Anforderungen in verschiedenen Branchen zu erfüllen.

Durch die Implementierung von Zero Trust-Prinzipien können Unternehmen ihre Daten effektiver schützen und die Einhaltung branchenspezifischer Vorschriften nachweisen. Dies macht Zero Trust zu einem unverzichtbaren Werkzeug für Organisationen, die ihre kritischen Ressourcen schützen und gleichzeitig gesetzliche und regulatorische Standards für Datenschutz und Privatsphäre einhalten.

Wie hilft Zero Trust bei der Eindämmung von Insider-Bedrohungen?

Es ist unerlässlich, das Risiko von Insider-Bedrohungen zu erkennen, da diese innerhalb der Organisation entstehen und herkömmliche Sicherheitsmaßnahmen umgehen können, die zur Abwehr externer Angriffe entwickelt wurden. Diese Bedrohungen können von jeder Person mit internem Zugriff ausgehen, von Mitarbeiter:innen bis hin zu externen Auftragnehmer:innen, was sie besonders schwer zu erkennen und zu verhindern macht.

Die Einführung von Zero Trust-Strategien ist effektiv bei der Minderung dieser internen Risiken. Durch die Durchsetzung strenger Zugriffskontrollen und die kontinuierliche Überprüfung der Identität und Zugriffsrechte aller Benutzer:innen minimiert Zero Trust den potenziellen Schaden, den Insider:innen anrichten können. Dieser Ansatz stellt sicher, dass Personen nur auf die Informationen und Ressourcen zugreifen können, die für ihre Rollen erforderlich sind, wodurch das Risiko von Insider-Bedrohungen verringert und die Gesamtsicherheit erhöht wird.

Wie vereinfacht Zero Trust das Sicherheitsmanagement?

Traditionelles Sicherheitsmanagement weist oft Ineffizienzen auf, da es auf perimeterbasierten Abwehrmaßnahmen und der Annahme beruht, dass interner Netzwerkverkehr grundsätzlich sicher ist. Dieses veraltete Modell kann sich nur schwer an die Dynamik moderner Cyberbedrohungen und die zunehmende Komplexität von IT-Umgebungen anpassen, was zu Lücken in der Sicherheitsabdeckung und betrieblichen Ineffizienzen führt.

Wie Zero Trust die operative Effizienz verbessert

Die Einführung von Zero Trust Frameworks kann die Cybersicherheitsabläufe optimieren. Durch die Durchsetzung des Ansatzes „Vertrauen ist gut, Kontrolle ist besser“ macht Zero Trust separate interne und externe Sicherheitsmaßnahmen überflüssig und vereinfacht so die Sicherheitsinfrastruktur. Dieses Modell verbessert die operative Effizienz, indem es die Angriffsfläche verringert, Sicherheitsprozesse automatisiert und klare Transparenz sowie Kontrolle darüber bietet, wer innerhalb des Netzwerks worauf zugreift. Folglich erhöht Zero Trust nicht nur die Sicherheit, sondern optimiert auch die administrativen und operativen Aspekte der Cybersicherheitsmaßnahmen.

Wie bringen Sie Zero Trust-Sicherheit mit einem positiven Nutzererlebnis in Einklang?

Die Implementierung eines Zero-Trust-Frameworks kann anfangs im Widerspruch zur User Experience (UX) zu stehen scheinen, da die strengen Verifizierungsprozesse als Hürden für einen nahtlosen Zugriff empfunden werden könnten. Bei ordnungsgemäßer Implementierung kann Zero Trust jedoch die Sicherheit erhöhen, ohne die UX wesentlich zu beeinträchtigen. Der Schlüssel liegt darin, strenge Sicherheitsmaßnahmen mit dem Bedarf an Benutzerkomfort und Effizienz in Einklang zu bringen.

Best Practices für eine nahtlose Zero Trust User Experience

Zu den Best Practices für die Aufrechterhaltung einer positiven UX in einer Zero Trust-Umgebung gehören der Einsatz von Single Sign-On-Lösungen (SSO), eine sichere und benutzerfreundliche Multi-Faktor-Authentifizierung (MFA) sowie adaptive Authentifizierungsmechanismen, die die Sicherheitsanforderungen basierend auf dem Kontext und Risikoprofil der Benutzer:innen anpassen. Durch die Integration dieser Praktiken können Unternehmen mithilfe von Zero Trust eine robuste Sicherheit gewährleisten und den Nutzer:innen gleichzeitig eine optimierte und reibungslose Erfahrung bieten, um so Sicherheitsanforderungen und Benutzerfreundlichkeit effektiv in Einklang zu bringen.

Wie unterstützt Zero Trust die Digitalisierung und Cloud-Einführung?

Im Prozess der digitalen Transformation und der weitreichenden Einführung von Cloud Computing bieten Zero-Trust-Frameworks Resilienz und Sicherheit. Da Unternehmen zu agileren und Cloud-zentrierten Modellen übergehen, ist der Bedarf an einem Sicherheits-Framework gestiegen, das sich an die zunehmende Komplexität und eine vergrößerte Angriffsfläche anpassen kann.

Wie Zero Trust cloud-zentrierte Umgebungen schützt

Die Integration von Zero Trust-Prinzipien in cloudbasierten Umgebungen schützt sensible Daten und Anwendungen. Durch die Anwendung strenger Zugriffskontrollen und die kontinuierliche Überprüfung aller Zugriffsanfragen, unabhängig von deren Ursprung, trägt Zero Trust dazu bei, Cloud-Infrastrukturen gegen unbefugten Zugriff und potenzielle Sicherheitsverletzungen abzusichern. Die Einführung von Zero Trust unterstützt die dynamische Natur der Digitalisierung und steht im Einklang mit der inhärenten Flexibilität der Cloud. Dies sorgt für eine robuste Sicherheitslage, die skalierbar ist und sich an die Anforderungen des Unternehmens anpassen lässt.

Welche Tools und Technologien bilden die Grundlage für ein Zero Trust Framework?

Die Implementierung eines Zero-Trust-Frameworks erfordert eine Reihe von Tools und Technologien, die darauf ausgelegt sind, strenge Zugriffskontrollen und eine kontinuierliche Verifizierung durchzusetzen, darunter:

Zentrale Zero Trust-Tools auf einen Blick

Wie bewerten und wählen Sie die richtige Zero Trust-Lösung aus?

Die Suche nach der besten Zero Trust Identity-Lösung erfordert ein gründliches Verständnis der individuellen Sicherheitsanforderungen, der Infrastruktur und der spezifischen Herausforderungen. Zu den grundlegenden Überlegungen gehören:

Schritt-für-Schritt-Checkliste zur Anbieterbewertung

1. Sicherheitsanforderungen bewerten: Identifizieren Sie spezifische Sicherheitsherausforderungen, einschließlich der Arten von Daten, die Sie schützen müssen, der Compliance-Anforderungen sowie aller bekannten Schwachstellen oder früherer Sicherheitsvorfälle.
2. Die IT-Umgebung verstehen: Berücksichtigen Sie die Komplexität und Verteilung des Netzwerks, einschließlich der Anforderungen an Remote- und Mobilzugriff, und ob die Umgebung On-Premise, cloud-basiert oder hybrid ist.
3. Identifizierung wichtiger Funktionen und Fähigkeiten: Bestimmen Sie obligatorische Funktionen und Fähigkeiten, die MFA, IAM, Netzwerksegmentierung, Verschlüsselung sowie kontinuierliche Überwachung und Reaktion umfassen können.
4. Berücksichtigen Sie Integration und Skalierbarkeit: Stellen Sie sicher, dass sich die gewählte Lösung nahtlos in bestehende Sicherheitstools und die IT-Infrastruktur integrieren lässt und skaliert werden kann, um zukünftigem Wachstum und sich wandelnden Sicherheitsbedrohungen gerecht zu werden.
5. Bewerten Sie die Reputation und den Support von Anbietern: Prüfen Sie potenzielle Anbieter im Hinblick auf Reputation, Erfahrung und das angebotene Supportniveau.
6. Führen Sie einen Pilottest durch: Erwägen Sie die Durchführung eines Pilottests mit begrenztem Umfang, um die Effektivität und die Kompatibilität mit Ihrer bestehenden Umgebung zu bewerten und vor der vollständigen Einführung notwendige Anpassungen vorzunehmen.
7. Überprüfen Sie Compliance- und regulatorische Aspekte: Bewerten Sie, wie potenzielle Lösungen die unternehmensinterne Compliance, Branchenvorschriften und datenschutzrechtliche Anforderungen erfüllen, einschließlich Datenschutz, Berichterstattung und Audit-Trails.
8. Kosten-Nutzen-Analyse: Führen Sie eine Kosten-Nutzen-Analyse durch und wägen Sie diese gegen die potenziellen Vorteile ab, einschließlich eines verringerten Risikos von Datenpannen, einer verbesserten Compliance-Position und einer gesteigerten operativen Effizienz.

Die Auswahl der richtigen Zero Trust-Framework-Lösung erfordert eine strategische Abwägung der wesentlichen Funktionen und der potenziellen Auswirkungen auf Ihre Sicherheitslage und Geschäftsabläufe.

Welche Branchen nutzen Zero Trust-Frameworks?

Ein Security-First-Ansatz zum Schutz sensibler Daten, zur Gewährleistung der Compliance und zur Abwehr von Cyberbedrohungen ist für alle modernen Unternehmen unerlässlich. So priorisieren verschiedene Branchen die Sicherheit mithilfe eines Zero-Trust-Modells:

Regulierte Branchen

• Finanzdienstleistungen: Absicherung von Finanztransaktionen und Kundeninformationen.
• Regierung und öffentlicher Sektor: Schutz sensibler Bürgerdaten vor unbefugtem Zugriff.
• Gesundheitswesen: Schutz von Patientendaten und Gewährleistung der Compliance mit dem Health Insurance Portability and Accountability Act (HIPAA).
• Gesundheitsforschung: Schutz sensibler Forschungsdaten und Sicherstellung der Einhaltung regulatorischer Standards.
• Rechts- und professionelle Dienstleistungen: Wahrung der Vertraulichkeit der Kunden und Gewährleistung der Datenintegrität.
• Bildungswesen: Schutz von Studierendendaten und wissenschaftlicher Forschung vor Cyberbedrohungen.

Technologie- und Infrastruktursektoren

• Cloud-Service-provider: Verbesserung der Sicherheit in Cloud-Umgebungen zum Schutz gehosteter Dienste und Daten.
• Energie und Versorgung: Schutz der Infrastruktur vor Cyber-Schwachstellen.
• Technologie und IT-Dienstleistungen: Bekämpfung von Cyberbedrohungen in Technologie-Ökosystemen.
• Telekommunikation: Gewährleistung der Netzwerksicherheit und Schutz von Kundeninformationen.
• Fertigung und Industrie: Sicherung von geistigem Eigentum und Schutz industrieller Steuerungssysteme.
• Transport und Logistik: Schutz von Logistikdaten und Gewährleistung der Integrität von Lieferkettennetzwerken.
• Einzelhandel und E-Commerce: Stärkung der Sicherheit von Kundendaten und Förderung des Verbrauchervertrauens.
• Medien und Unterhaltung: Schutz digitaler Inhalte und Benutzerdaten vor Piraterie und Sicherheitsverletzungen.
• Immobilien: Absicherung von Online-Transaktionen und Schutz sensibler Kundeninformationen.

Häufig gestellte Fragen

Was unterscheidet Zero Trust von herkömmlicher Perimeter-basierter Sicherheit?

Herkömmliche Sicherheitsmodelle gingen davon aus, dass der Datenverkehr innerhalb des Netzwerks sicher sei, aber dieser Ansatz versagt gegenüber modernen Bedrohungen wie Ransomware und Phishing. Zero Trust behandelt jede Zugriffsanfrage unabhängig von ihrer Herkunft als potenziell feindlich und erfordert eine kontinuierliche Überprüfung aller Benutzer und Geräte.

Wie schützt Zero Trust remote arbeitende Mitarbeiter?

Zero Trust geht davon aus, dass standardmäßig kein Benutzer und kein Gerät vertrauenswürdig sind und bei jedem Zugriffsversuch unabhängig vom Standort eine Überprüfung erforderlich ist. Dies minimiert die Risiken eines unbefugten Zugriffs, die entstehen, wenn verteilte Belegschaften von verschiedenen Geräten und Standorten aus auf Unternehmensressourcen zugreifen.

Kann Zero Trust implementiert werden, ohne die User Experience zu beeinträchtigen?

Ja. Bei ordnungsgemäßer Implementierung mithilfe von Tools wie Single Sign-On (SSO), benutzerfreundlicher Multi-Faktor-Authentifizierung (MFA) und adaptiver Authentifizierung kann Zero Trust robuste Sicherheit bieten und gleichzeitig ein reibungsloses, unkompliziertes Erlebnis für Benutzer gewährleisten.

Wie hilft Zero Trust Unternehmen dabei, Compliance-Anforderungen zu erfüllen?

Zero Trust erzwingt strenge Zugriffskontrollen und Identitätsüberprüfungen, und stellt sicher, dass nur autorisiertes Personal auf sensible Informationen zugreifen kann. Dieser Ansatz hilft Organisationen, die Einhaltung branchenspezifischer Vorschriften und Datenschutzgesetze nachzuweisen.

Wie verringert Zero Trust das Risiko von Insider-Bedrohungen?

Durch die Durchsetzung strenger Zugriffskontrollen und die kontinuierliche Überprüfung der Identität und Zugriffsrechte aller Benutzer:innen – einschließlich Mitarbeiter:innen und Auftragnehmer:innen – stellt Zero Trust sicher, dass Personen nur auf die für ihre Rollen erforderlichen Informationen zugreifen können. Dadurch wird der potenzielle Schaden begrenzt, den ein:e Insider:in verursachen kann.

Was sollten Organisationen bei der Auswahl einer Zero Trust-Lösung berücksichtigen?

Zu den wichtigsten Überlegungen gehören die Bewertung spezifischer Sicherheitsanforderungen und bekannter Schwachstellen, das Verständnis der IT-Umgebung (lokal, Cloud oder hybrid), die Identifizierung erforderlicher Funktionen wie MFA und Netzwerksegmentierung, die Bewertung der Reputation des Anbieters, die Durchführung eines Pilottests sowie eine Kosten-Nutzen-Analyse im Hinblick auf Compliance und die Steigerung der operativen Effizienz.

Wie nähert sich Okta dem Zero Trust-Ansatz?

Erfahren Sie, wie eine identitätsgestützte Zero Trust-Lösung der Dreh- und Angelpunkt für die Sicherheitslage Ihres Unternehmens sein und den Geschäftswert durch IT-Effizienz, eine bessere Benutzererfahrung und Gesamtkosteneinsparungen steigern kann.