Zugangsicherung
Zugangsicherung bezeichnet Maßnahmen, Verfahren und Kontrollen, die verhindern sollen, dass Unberechtigte Zugang zu physischen Bereichen, Informationen oder IT-Systemen erhalten. Sie umfasst organisatorische Richtlinien ebenso wie technische und physische Schutzmechanismen und richtet sich nach dem Risiko für Personen, Daten und Betrieb.
Zugänge werden in physische und digitale Zugänge unterteilt. Physische Zugangsicherung umfasst Schlösser, Zugangskontrollsysteme, Türsensoren, Alarmanlagen und
Wesentliche Konzepte sind der Grundsatz der geringsten Privilegien, RBAC (rollenbasierte Zugriffskontrolle) oder ABAC (attributbasierte Zugriffskontrolle) sowie
Die Umsetzung erfolgt im Rahmen eines Informationssicherheits- oder Facility-Management-Programms. Risiken werden durch Risikoanalysen bewertet, Rechtevergabe dokumentiert
Herausforderungen umfassen komplexe Umgebungen, externe Partner und Remote-Zugänge, sowie Datenschutzbelange bei biometrischer Erfassung. Trendthemen sind Zero-Trust-Architekturen,