tilgangskontrollert

Tilgangskontrollert beskriver noe som er beskyttet av tilgangskontroll og dermed bare tilgjengelig for autoriserte individer eller prosesser. I IT-sammenheng refererer begrepet til mekanismer som begrenser hvem som kan lese, skrive eller utføre handlinger på ressurser som filer, databaser eller nettverkstjenester. Målet er å ivareta konfidensialitet, integritet og tilgjengelighet.

Tilgangskontroll bygges opp av identifikasjon og autentisering av brukere eller enheter, autorisasjon som bestemmer hvilke ressurser som er tilgjengelige, samt revisjon og logging av tilgangsaktivitet. Vanlige modeller inkluderer rollebasert tilgangskontroll (RBAC), attributtbasert tilgangskontroll (ABAC) og DAC (diskresjonell tilgangskontroll) og MAC (obligatorisk tilgangskontroll). Tilganger kan implementeres gjennom fysiske mekanismer (for eksempel tilgangskontrollsystemer til bygg) eller logiske mekanismer (fil- og databasesystemer, skybaserte løsninger). Vanlige teknikker inkluderer tilgangskontrollister (ACL), identitets- og tilgangsstyring (IAM), multifaktorautentisering og prinsippet om minste privilegium.

Til slutt spiller styring og samsvar en viktig rolle. Organisasjoner bør dokumentere policyer for tilgang, gjennomføre regelmessige tilgangsgjennomganger, og sørge for revisjonsspor og hendelseshåndtering. Internasjonale standarder som ISO/IEC 27001 og rammeverk som NIST gir veiledning om risikoanbefalinger og kontrolltiltak. Tilgangskontroll er derfor en grunnleggende del av datasikkerhet og personvern, og bør tilpasses risiko og kontekst.