Negative-Trust-Architekturen (Ne-Trust)

Die Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) kündigt für den 22.09.2026 ein Partnering Event zum Forschungsprogramm „Negative-Trust Architekturen“ (Ne-Trust) an. IT-Systeme sehen sich einer zunehmenden Bedrohung durch Innentäterinnen und -täter ausgesetzt, die sich oftmals unbemerkt innerhalb von Systemen bewegen, IT-Strukturen erkunden und Schäden anrichten. Die zunehmende Wahrnehmung dieses Angriffsvektors wird zusätzlich durch die Nutzung von künstlicher Intelligenz (KI) befeuert. Diese aktuellen und zukünftigen Herausforderungen machen auch vor den Toren von Verwaltung, Verteidigung und Sicherheitsbehörden nicht Halt. Um Bedrohungslagen wie diesen vorbereitet zu begegnen, haben IT-Sicherheitsparadigmen eine besondere Bedeutung: Sie prägen, wie IT-Systeme grundsätzlich entworfen, betrieben und geschützt werden. Als etabliertestes Beispiel gilt „Zero Trust“. Als Maßnahme gegen Insiderangriffe stößt dieser Ansatz jedoch an seine Grenzen. Zentrale Grundlagenwerke, unter anderem die NIST-Leitlinie SP 800-207, weisen auf verbleibende Lücken und offenen Forschungsbedarf hin. Vor diesem Hintergrund liegt die Notwendigkeit, ein weiterentwickeltes und neuartiges Paradigma zur effektiveren Abwehr von Innentäterinnen und -tätern zu erkunden. Ziel von Ne-Trust ist es deshalb, eine nachweisbar verbesserte Erkennung und proaktivere Abwehr von zunehmenden und veränderlichen Insider-Bedrohungen für IT-Systeme zu ermöglichen und somit über Zero Trust hinaus weiterzuentwickeln. Das Programm baut auf dem neuartigen Begriff „Negative Trust“ auf, der in Verbindung mit Zero Trust steht, jedoch als autarker Name für ein eigenes Paradigma ausgelegt werden kann. Es bestehen erste Versuche der begrifflichen Definition von Negative Trust, so z.B. in Richtung von Deception Technology. Eine wissenschaftliche und interdisziplinäre Auseinandersetzung mit dem Begriff in Richtung eines eigenständigen, weiterentwickelten IT-Sicherheitsparadigmas ist bislang aber noch nich