Das klassische Sicherheitsmodell „innen sicher, außen gefährlich“ hat ausgedient: Cloud, hybrides Arbeiten und KI-Angriffe lösen die Netzwerkgrenze auf. NIS2 verlangt mit § 30 BSIG explizit Zugangskontrolle und Netzwerksegmentierung. Zero Trust erfüllt beide Anforderungen und lässt sich auch ohne Millionenbudget stufenweise einführen.