Adgangsbegrænsninger
Adgangsbegrænsninger er foranstaltninger, der begrænser, hvem der kan få adgang til fysiske lokaler, information og it-systemer. Formålet er at beskytte fortrolighed, integritet og tilgængelighed samt at reducere misbrug og datatab.
Der skelnes mellem fysiske og digitale adgangsbegrænsninger. Fysiske tilgange styres af nøglekort, låse og biometriske data,
Autentifikation verificerer identiteten (f.eks. adgangskoder, tokens, biometriske data), og autorisation udpeger, hvilke ressourcer brugeren må få
Modeller omfatter DAC, MAC, RBAC og ABAC. Valg afhænger af behov, governance og drift.
Nøgleprincipper er mindst privilegium, need-to-know og adskillelse af pligter for at begrænse skade ved fejl eller
Implementering omfatter tildeling og styring af rettigheder, IAM, multifaktorautentifikation (MFA) og, ved særlige brugere, PAM. Logning
Livscyklussen omfatter provisioning, deprovisioning og løbende adgangsgennemgang samt frakobling ved ændringer i ansættelse eller rolle.
Overholdelse følger standarder som GDPR, ISO/IEC 27001 og NIST, og kræver privatlivsbeskyttelse og dataminimering.
Udfordringer inkluderer kompleksitet i store miljøer, vedligeholdelse af rettigheder, brugervenlighed og risiko for insidertrusler og konfigurationsfejl.