tillgångssystem

Tillgångssystem anger mekanismer för att styra vilka individer eller enheter som får använda en resurs och under vilka villkor. De omfattar fysiska miljöer, såsom byggnader och rum, samt digitala miljöer som applikationer, nätverk och data. Grundprinciperna är identifiering, autentisering och auktorisation, i kombination med övervakning och granskning av aktivitet.

Fysiska tillgångssystem innehåller lås, passerkort, biometriska sensorer, portläsare och dörrstyrning. Digitala tillgångssystem avser hantering av användarkonton, behörigheter, åtkomstkontroller och policyer för dataåtkomst i IT-miljöer. Ofta kombineras flera metoder i en centraliserad eller distribuerad lösning.

Vanliga styrmodeller inkluderar DAC (discretionary access control), MAC (mandatory access control), RBAC (role-based access control) och ABAC (attribute-based access control). Autentisering kan baseras på något användaren vet, har eller är, och flerfaktorsautentisering används ofta. Auktorisation tillämpas via behörighetslistor, behörighetsprofiler eller tokens som styr vilka åtgärder en användare får utföra.

Kommponenter inkluderar identitetshantering, policyer, behörighetsdatabaser, loggning, samt mekanismer för session- och enhetshantering. Säkerhetsprinciper som principen om minst privilegium och behovsbaserad åtkomst används för att minimera risker. Spårbarhet genom loggar och revisioner är en viktig del av tillgångssystem.

Standarder och ramverk som ofta används är ISO/IEC 27001, NIST SP 800-53 och ISO/IEC 29146. Organisationer bör även beakta risker som stöld, manipulation, felkonfiguration och svaga lösenord, samt överväga principer som Zero Trust i moderna miljöer.

Moderna trender inkluderar ökad integration mellan fysiska och digitala tillgångar, molnbaserad identitetshantering, samt Zero Trust och kontinuerlig övervakning.