ITtoegangcontrole
ITtoegangcontrole is een verzameling van beleidslijnen, processen en technologische middelen die bepalen wie toegang heeft tot informatiesystemen en data, en onder welke omstandigheden. Het richt zich op identificatie, authenticatie, autorisatie en handhaving van toegangsrechten.
De scope omvat zowel logische toegang tot digitale bronnen (systemen, netwerken, applicaties) als fysieke toegang tot
Er bestaan verschillende toegangscontrolemodellen, zoals discretionary access control (DAC), mandatory access control (MAC), role-based access control
Beheer en levenscyclus: Identity en access management (IAM) omvat gebruikerscreatie, toewijzing van rollen en rechten, en
Auditing en naleving: activiteiten worden gelogd en gemonitord; incidentrespons- en forensische procedures ondersteunen herstel. Naleving van
Uitdagingen en trends: cloud-, hybride- en externe samenwerkingsomgevingen vragen om federatie, single sign-on en centrale identiteitspolitiek.