Zugangsbeschränkung

Zugangsbeschränkung bezeichnet die Gesamtheit von Maßnahmen, die den Zugriff auf Informationen, Systeme oder geografische Bereiche auf berechtigte Personen oder Systeme beschränken. Ziel ist Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Ressourcen zu gewährleisten. In der Informations- und IT-Sicherheit umfasst sie Identifikation (Wer ist da?), Authentisierung (Beweise die Identität), Autorisierung (Was darf diese Person tun?) und Überwachung (Protokollierung von Zugriffen).

Zu den technischen Mitteln gehören Passwörter, Mehrfaktor-Authentifizierung, biometrische Merkmale sowie Zugriffslisten (ACLs), rollenbasierte Zugriffskontrolle (RBAC) oder ABAC (Attribute-Based Access Control). Netzsegmentierung, Virtual Private Networks, Firewalls und Verschlüsselung unterstützen den Schutz. Zugriffsrechte sollten nach dem Prinzip der geringsten Privilegien vergeben und regelmäßig überprüft werden.

Physische Zugangsbeschränkungen umfassen Zutrittskontrollen zu Gebäuden oder Bereichen, etwa Schließsysteme, Badges, Turnstile, Sicherheitspersonal und Überwachungstechnik. In Organisationen wird häufig zwischen physischen und logischen Zugriffen unterschieden, beide erfordern klare Regeln und Prozesse.

Im Datenschutz müssen Zugriffsrechte dokumentiert und der Zugriff auf personenbezogene Daten begrenzt werden, um gesetzlichen Vorgaben (z. B. DSGVO) zu entsprechen. Audit-Logs, regelmäßige Berechtigungsreviews und automatisierte Provisionierung unterstützen Compliance und Sicherheit.

Herausforderungen sind Lebenszyklusmanagement von Berechtigungen, Umdelegationen, Ex-Mitarbeiter-Sperren, Outsourcing sowie das Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit. Gute Praxis umfasst Policy-Definitionen, Schulung und kontinuierliche Überwachung.