Managed Zero Trust Service– das Betriebsmodell für eine Zero Trust Sicherheits­architektur

KI wirkt in Zero Trust auf beiden Seiten. Auf Angreiferseite beschleunigt sie Reconnaissance, Credential-Validierung und Exploitation. Gemäss FortiGuard Labs ist die Time-to-Exploit aktuell durchschnittlich auf 24 bis 48 Stunden gesunken. Auf Verteidigerseite automatisiert ein KI-gestütztes SOC die Bedrohungserkennung, priorisiert Warnmeldungen in Echtzeit und verkürzt Reaktionszeiten. Zero Trust nutzt KI, um aus systemübergreifender Telemetrie (Identität, Gerätestatus, Standort, Kontext) dynamische, kontextbasierte Zugriffsentscheidungen abzuleiten. Swisscom Broadcast bindet KI-SOC-Lösungen führender Anbieter wie Cloudflare und Akamai ein und schützt damit auch KI-Workloads und Agentic-Security-Szenarien. Entscheidend: KI ersetzt das Zero-Trust-Prinzip nicht, sondern operationalisiert es. Damit liefert sie die Signale, auf deren Basis kontinuierliche Verifikation überhaupt in Maschinengeschwindigkeit möglich wird. 

Swisscom Broadcast baut, konfiguriert und betreibt Ihre Zero-Trust-Architektur als Managed Service. Sie erhalten damit Schutz ohne internes Personal zu binden. Der Service ist holistisch: Er verbindet identitätsbasierten Zugriff, Microsegmentation und Continuous Verification zu einem 360 Grad Sicherheitsnetz gegen vertikale und laterale Angriffe. Er ist agnostisch: Swisscom Broadcast vereint Benchmarks wie Cloudflare, Akamai und Illumio herstellerunabhängig. Und er ist skalierbar: Der Einstieg erfolgt in kleinen Schritten statt als IT-Grossprojekt. Swisscom Broadcast macht Identität zur Kontrollebene, begrenzt per Least Privilege den Blast Radius und macht Risikoreduktion als KPI sichtbar. Betrieb und Datenhaltung erfolgen in der Schweiz und Anforderungen wie NIS2, DORA, FINMA und ISO 27001 sind Teil des Betriebs. Der Vorteil ist strukturell: Zero Trust wird zum betriebenen Modell, nicht zum einmaligen Projekt. 

Zero Trust ergänzt Ihre Landschaft, statt sie zu ersetzen. Swisscom Broadcast arbeitet herstelleragnostisch und integriert bestehende Identity-Provider, SIEM- und Endpoint-Systeme in die Zero-Trust-Architektur. Der Service konsolidiert fragmentierte Sicherheitswerkzeuge zu zentraler Sichtbarkeit. Das ist die Voraussetzung für konsistente, kontextbasierte Zugriffsentscheidungen. Wo klassisches VPN implizites Netzwerkvertrauen gewährt, migriert Swisscom Broadcast schrittweise zu identitätsbasiertem Zugriff (ZTNA). Bestehende Investitionen bleiben nutzbar und redundante Werkzeuge lassen sich über die Zeit konsolidieren, was Ihre Vendor-Landschaft verschlankt. Im Zero-Trust-Readiness-Assessment definiert Swisscom Broadcast, welche Komponenten übernommen, angebunden oder abgelöst werden. So entsteht kein Rip-and-Replace, sondern ein gesteuerter Übergang. 

Ja. Gerade in OT- und Legacy-Umgebungen entfaltet Zero Trust seinen Nutzen, weil der klassische Air-Gap zunehmend verschwindet und IT und OT direkt verbunden sind. Swisscom Broadcast segmentiert Produktions-, OT- und Legacy-Zonen per Microsegmentation und stoppt die laterale Ausbreitung eines kompromittierten Endpunkts, bevor sie kritische Steuerungssysteme erreicht. Für Systeme, die selbst keine modernen Kontrollen tragen, verlagert Swisscom Broadcast die Durchsetzung auf die Netzwerk- und Zugriffsebene: Identitätsbasierter Remote-Zugriff für die Lieferantenwartung ersetzt offene Fernwartungspfade. Der Ansatz folgt anerkannten Standards wie IEC 62443 und adressiert damit auch NIS2 sowie die Schweizer Meldepflicht für kritische Infrastruktur. So schützt der Service vernetzte Produktion, ohne ihren Betrieb zu bremsen. 

Zero Trust entsteht schrittweise, nicht als grosser einmaliger Big-Bang. Swisscom Broadcast beginnt mit einem Zero-Trust-Readiness-Assessment und priorisiert zuerst die Massnahmen mit der grössten Risikoreduktion. Das ist in der Regel der identitätsbasierte Zugriff für kritische Anwendungen und die Segmentierung exponierter Zonen. Erste wirksame Kontrollen greifen dadurch oft innerhalb von Wochen, nicht Monaten. Das ist bewusst so gewählt, weil schnelle Wirksamkeit zählt. Swisscom Broadcast erhöht Ihre Sicherheitsmaturität anschliessend sukzessive über weitere Bausteine wie Continuous Verification, Microsegmentation und Policy-Optimierung. Die genaue Dauer hängt von Grösse, Komplexität und Zielarchitektur ab und wird in der Roadmap verbindlich festgelegt. Entscheidend: Sie gewinnen Schutz inkrementell und messbar ab dem ersten Baustein. 

Swisscom Broadcast macht Sicherheit als KPI sichtbar, das heisst Board-tauglich statt rein technisch. Der Service misst die Reduktion der Angriffsfläche, die Begrenzung lateraler Ausbreitung (Blast Radius) sowie die defensive Velocity: Sie erhalten Transparenz bezüglich der Zeit bis zur Erkennung, bis zur Eindämmung und bis zum Entzug kompromittierter Zugangsdaten. Genau diese Geschwindigkeit gilt in vielen Umfragen als primärer Risikoindikator. Über ein zentrales Control-Center liefert Swisscom Broadcast Live-Daten und Reporting, das technische Signale in geschäftsrelevante Kennzahlen übersetzt, für Fachbereiche, Management und Verwaltungsrat. Continuous Verification und Posture Management belegen laufend, dass die Richtlinien greifen. So wird Zero Trust nicht zur Blackbox, sondern zu einer nachvollziehbaren Risikoreduktion, die Sie gegenüber Aufsicht und Gremien belegen können.