Ressourcetilgang

Ressourcetilgang er processer og mekanismer, der bestemmer, hvem der har ret til at få adgang til it-ressourcer som data, applikationer, systemer og netværk. Tilgangen består af autentificering (bekræftelse af identitet) og autorisation (tilladelser til handlinger). Formålet er at beskytte fortrolighed, integritet og tilgængelighed samt at sikre overholdelse af politikker og love.

De mest udbredte modeller er rollebaseret adgangskontrol (RBAC) og attributbaseret adgangskontrol (ABAC); i nogle tilfælde anvendes også obligatorisk adgangskontrol (MAC). Adgangen kan styres via adgangslister, ACL’er og moderne identitets- og adgangsstyringsløsninger (IAM). Princippet om mindst privilegium sikrer, at brugere og processer får den adgang, der er nødvendig for opgaven, og ikke mere.

I praksis gælder ressourcetilgang både i lokale miljøer og i skyen. Eksempler er filsystemtilladelser, databaseadgang, applikationers API-tilladelser og netværksadgang. Effektiv tilgængelighed kræver løbende justeringer, adgangsgennemgange og logning, så uautoriseret adgang kan opdages.

Udfordringer inkluderer overprivilegerede konti, svage credentials, delte konti og unødvendige rettigheder. Bedste praksisser omfatter multifaktorautentificering (MFA), betinget adgang, regelmæssige gennemgange og automatiseret provisionering/deprovisionering samt tæt overvågning og auditing. Overholdelse af standarder som ISO 27001 og GDPR bør være integreret i processen.

Ressourcetilgang er en central del af sikkerhed og drift. En vellykket tilgang kombinerer klare politikker, tekniske løsninger og governance for at sikre, at de rette personer har rette rettigheder under rette omstændigheder.