åtkomstbehörighet
Åtkomstbehörighet avser rätten att få tillgång till och utföra åtgärder på resurser inom en organisations IT-miljö. Auktorisering avgör vad en identitet får göra och på vilka resurser den får agera. Den kopplas ofta till autentisering för att säkerställa att rätt enhet eller person får rätt behörighet.
Vanliga begrepp är identitet, autentisering, auktorisering och behörighetsnivåer. Resurser kan vara data, applikationer eller systemkomponenter. Behörigheter
Modeller inkluderar diskretionär åtkomstkontroll (DAC), tvångsbaserad åtkomstkontroll (MAC), rollbaserad åtkomstkontroll (RBAC) och attributbaserad åtkomstkontroll (ABAC). DAC
Principer som styr åtkomstbehörighet är principen om minst privilegium, behov av kännedom och separation av uppgifter.
Livscykeln omfattar provisionering av behörigheter, deprovisionering vid anställningens upphörande, attestering och regelbundna granskningar av behörighetsnivåer samt
Teknik och mekanismer inkluderar identitets- och behörighetshantering (IAM), policybaserade kontroller, Access Control Lists (ACLs), rollbaserad eller
Regelverk och efterlevnad berör GDPR, informationssäkerhetspolicyer och policyer för lämplig åtkomst i relation till personuppgifter och
Risker inkluderar behörighetsdrift, privilege creep när behörigheter ökar utan avsikt, konfigurationsfel och insiderhot.
Goda praxis är centraliserad behörighetshantering, kontinuerlig övervakning och loggning, regelbundna genomgångar av åtkomst och tydliga separation