tillgångskontroll

Tillgångskontroll är samlingen av policyer, processer och tekniska lösningar som reglerar och övervakar vilka personer eller enheter som får åtkomst till resurser—både fysiska (byggnader, rum, utrustning) och logiska (system, data, nätverk)—under vilka villkor. Målet är att förhindra obehörig åtkomst, skydda konfidentiell information samt stödja regelefterlevnad och riskhantering.

Fysisk tillgångskontroll innefattar verifiering av identitet, behörighetsstyrning och övervakning vid åtkomstpunkter. Vanliga komponenter är lås, kortläsare, dörrkontroller, biometriska sensorer och videövervakning. Behörigheter tilldelas genom provisioning och återkallas när personalen förändras. Multifaktorreferensiering används för att stärka säkerheten.

Logisk tillgångskontroll reglerar åtkomst till IT-resurser. Den består av autentisering, auktorisation och redovisning. Mekanismer inkluderar behörighetslistor (ACL), rollbaserad behörighetsstyrning (RBAC) och principen om minsta privilegium. Identitets- och tillgångshantering, identitetsleverantörer och privilegierad åtkomsthantering stödjer kontrollen. Säkerhetsarkitekturen kan inkludera centralisering, federerad inloggning (SSO) och multifaktorautentisering (MFA).

Styrning och processer omfattar policyutveckling, livscykelhantering av användare, provisioning och avveckling samt regelbunden granskning av behörigheter. Modellerna DAC, MAC och RBAC används för att beskriva hur beslut om åtkomst fattas. Zero Trust och riskbaserad åtkomst är vanliga moderna angreppssätt. Standarder som ISO/IEC 27001/27002, NIST och IEC 62443 ger ramverk och kontrollspecifikationer.

Utmaningar inkluderar integration med äldre system, kostnader, användarvänlighet och krav på integritet och dataskydd. Effektiv tillgångskontroll kräver samordning mellan fysiska och logiska kontroller samt kontinuerlig översyn och uppföljning.