Computertoegang

Computertoegang verwijst naar het vermogen om interactie te hebben met en gebruik te maken van computersystemen en data. Het omvat de processen en technologieën die worden ingezet om de identiteit van een gebruiker te verifiëren, te bepalen welke bronnen ze mogen gebruiken en die interacties te monitoren. Doeltreffende computertoegang combineert authenticatie, autorisatie en accounting, zodat alleen legitieme gebruikers toegang hebben tot de juiste informatie en functies.

Authenticatie is het proces om identiteit te bewijzen; autorisatie bepaalt de rechten en permissies die aan een gebruiker zijn toegekend; accounting registreert acties voor toezicht en governance. Samen vormen zij de basis van toegangsbeheer en beveiliging.

Toegangsbeheersmodellen omvatten onder andere Discretionaire toegangscontrole (DAC), Mandatory Access Control (MAC), rolgebaseerde toegangscontrole (RBAC) en attribuutgebaseerde toegangscontrole (ABAC). Deze modellen bepalen hoe rechten worden toegekend en gehandhaafd binnen systemen en organisaties.

Technologieën die computertoegang ondersteunen zijn onder andere Identiteits- en Toegangsbeheer (IAM), Single Sign-On (SSO), Multi-Factor Authenticatie (MFA), toegangscontrolelijsten (ACLs), capabilities en Privileged Access Management (PAM). Samen zorgen zij voor gecentraliseerd beheer van gebruikersidentiteiten en toegangsniveaus.

Toepassingen van computertoegang zien we in ondernemingsnetwerken, clouddiensten, externe toegang via VPNs en beheer van SSH-sleutels. Goede praktijken omvatten het principe van minste privilege, need-to-know, scheiding der taken, periodieke herziening van rechten en uitgebreide logging en monitoring ter naleving van regelgeving en beveiligingsnormen.

Belangrijke aandachtspunten zijn onder meer phishing, credential stuffing en insider threats, evenals het veilig beheren van privileges en regelmatige evaluatie van toegangsrechten. Verwante begrippen zijn IAM, MFA, SSO en RBAC.