Zugangsverfahren

Zugangsverfahren bezeichnet die Gesamtheit der Verfahren und Mechanismen, mit denen der Zugang zu Ressourcen wie Informationssystemen, Gebäuden oder Daten kontrolliert wird. Ziel ist der Schutz von Vertraulichkeit, Integrität und Verfügbarkeit sowie die Nachvollziehbarkeit von Zugriffen.

Zu den zentralen Bestandteilen gehören Identifikation, Authentifizierung, Autorisierung, die Protokollierung von Zugriffen sowie Provisioning und Deprovisioning von Berechtigungen. Ein wirksames Zugangsverfahren verlangt klare Richtlinien, Rollenmodelle und regelmäßige Überprüfungen.

Bei der Authentifizierung erfolgt die Zuordnung einer Identität zu einem Anspruch über Faktoren wie Wissen (Passwort), Besitz (Token, Smartcard) oder Biometrie. In der Praxis werden oft mehrere Faktoren (Multi-Faktor-Authentifizierung) eingesetzt.

Zugriffsmodelle umfassen Discretionary Access Control (DAC), Mandatory Access Control (MAC), Role-Based Access Control (RBAC) und Attribute-Based Access Control (ABAC). Umsetzung erfolgt durch ACLs, Rollen- bzw. Attributbasierte Freigaben.

Der Prozess umfasst Registrierung, Zuweisung von Rollen und Rechten, Sitzungsverwaltung, Geheimnisverwaltung, sowie Deprovisioning und regelmäßige Revisionsprüfungen; im Notfall oft der Notzugang oder Break-Glass-Verfahren.

Wichtige Sicherheitsprinzipien sind das Prinzip der geringsten Privilegien, Trennung von Aufgaben und umfassende Auditlogs. Zugangsverfahren müssen gesetzliche Vorgaben beachten, etwa Datenschutz-Grundverordnung (DSGVO) und branchenspezifische Standards.

Anwendungen finden sich in IT-Systemen, Cloud-Diensten, VPN, Single Sign-On (SSO) und Privileged-Access-Management (PAM). Physischer Zugang nutzt Kartenleser oder Biometrie. Relevante Standards umfassen ISO/IEC 27001, NIST SP 800-53 und DIN-Normen.