adgangscontroll

Adgangskontrol (også kaldet adgangscontroll i nogle sammenhænge) er et område inden for sikkerhed, der omfatter politikker, processer og teknologier til at styre, hvem der får adgang til fysiske steder og digitale systemer. Hovedformålet er at reducere risiko ved uvedkommende adgang og at beskytte aktiver og oplysninger.

De grundlæggende komponenter er identifikation, autentifikation og autorisation. Efter identifikation præsenteres et credential (kort, PIN, biometrik eller mobilnøgle); systemet forsøger autentifikation og tildeler adgangsrettigheder baseret på gældende politik og den pågældendes rolle eller attributter.

Fysiske adgangskontroller omfatter dørlåse, kortlæsere, biometriske læsere, porte og tårn. Elektroniske systemer kan være on-premise eller cloud-baserede og integreres med bygningsstyring og eventlogning. Brugerhåndtering omfatter provisioning, ændring af rettigheder og øjeblikkelig tilbagekaldelse ved tab eller ophør.

Modeller for adgangskontrol inkluderer RBAC (rollebaseret), ABAC (attributbaseret) og i nogle tilfælde MAC eller DAC. Valget påvirker hvor detaljeret og fleksibelt rettigheder tildeles, og hvordan politikker vedligeholdes og auditeres.

Overholdelse og beskyttelse af persondata er vigtige, særligt ved biometriske data. Standarder og rammer som ISO/IEC 27001/27002 og krav i GDPR kan guide implementering og styring. Den seneste udvikling går mod cloud-baseret administration, mobile credentials og tæt integration med IAM og sikkerhedsovervågning.