tillgångsnivåer

Tillgångsnivåer avser graden av behörighet som ges till en användare eller en process för att få åtkomst till information eller resurser i ett informationssystem. Genom tillgångsnivåer kan man kontrollera vad som går att läsa, skriva, köra eller ta bort, samt vilka funktioner som är tillgängliga för olika användare eller roller. De används för att skydda data, säkerställa konfidentialitet och underlätta säkrare samarbete i organisationer.

Implementeringen av tillgångsnivåer bygger ofta på autentisering (att man är den man utger sig för att vara) och auktorisering (att man har rätt att utföra en viss handling). Vanliga principer är minsta privilegium, där användare tilldelas den minsta mängd åtkomst som krävs för jobbet, och regelbunden översyn av behörigheter samt loggning och revision av aktivitet. Olika styrmodeller används för att beskriva hur nivåerna tilldelas och hur de kan överföras eller återkallas.

Vanliga modeller inkluderar rollbaserad åtkomstkontroll (RBAC), där behörigheter kopplas till roller; attributbaserad åtkomstkontroll (ABAC), där behörigheter styrs av attribut hos användaren och miljön; samt discretionary och mandatory access control (DAC och MAC). Exempel på tillgångsnivåer är läsning (read), skrivning (write), körning (execute) och administratörsnivåer med full behörighet.

Säkerhetsmässigt påverkar tillgångsnivåer integritet, konfidentialitet och efterlevnad av regler som GDPR. De kräver tydliga policies, separation av befogenheter och löpande granskningsrutiner för att hantera ändringar och incidenter. Utmaningar inkluderar behörighetsdrift, överföring av roller och korrekt avveckling av åtkomst när anställda lämnar eller byter roll.