Systemzugriffen

Systemzugriffe bezeichnen den Zugriff auf informationstechnische Systeme und deren Ressourcen durch Benutzer, Prozesse oder Geräte. Sie können physisch (direkter Zugriff am Terminal oder Serverraum) oder logisch (über Netzwerke, Anwendungen oder APIs) erfolgen und sowohl legitime als auch unbefugte Aktivitäten umfassen. Ziel der Zugriffskontrolle ist es, Vertraulichkeit, Integrität und Verfügbarkeit der Systeme sicherzustellen.

Zugangsmechanismen umfassen Authentifizierung und Autorisierung. Die Authentifizierung prüft die Identität einer Person oder Einheit, etwa durch Passwort, biometrische Merkmale oder Multi-Faktor-Authentifizierung. Die Autorisierung bestimmt, welche Ressourcen und Aktionen einer authentifizierten Identität erlaubt sind. Typische Zugriffskontrollmodelle sind Discretionary Access Control (DAC), Mandatory Access Control (MAC), Role-Based Access Control (RBAC) und Attribute-Based Access Control (ABAC). Oft wird das Prinzip der minimalen Rechte angewendet, um unnötige Zugriffsrechte zu vermeiden.

Typen von Zugriffen umfassen Lesezugriff, Schreibzugriff, Ausführen sowie Administrationszugriff. Remote-Zugänge erfolgen über Netzwerke (VPN, SSH, RDP, Web-Portale) und lokale Zugriffe direkt am System. Zugriffskontrollen werden durch Techniken wie Access Control Lists, Rollen, Attribute und Richtlinien umgesetzt. Auditing und Logging ermöglichen die Nachverfolgung von Zugriffen und unterstützen Compliance.

Risiken umfassen Missbrauch oder Eskalation von Rechten, Phishing, gestohlene Anmeldeinformationen und unsichere Standards. Schutzmaßnahmen umfassen starke Authentifizierung, Just-In-Time-Zugriffe, regelmäßige Rechteaudits, Segregation of Duties, Netzwerksegmentierung, Monitoring und die Aufbewahrung von Logs. Governance-Standards wie ISO/IEC 27001, SOC 2 oder NIST-Richtlinien liefern Rahmenwerke für das Management von Systemzugriffen. Insgesamt ist das Management von Systemzugriffen ein zentrales Element der Informationssicherheit in Organisationen.