Sådan opstiller I adgangskontrol med data

Adgangskontrol til data hjælper med at beskytte data. Samtidig giver det jeres medarbejdere det passende niveau af adgang til de data, de har brug for for at udføre deres arbejde. Selvom I kun har få ansatte, burde alles adgang være forskellig. På denne måde kan I opretholde sikkerheden og beskytte fortrolige oplysninger. Bloggen her omhandler, hvordan man som virksomhed opstiller adgangskontrol til data.

Den bedste type adgangskontrol for en virksomhed afhænger naturligvis af flere faktorer. For eksempel, hvilken type data I gemmer, jeres tilgængelige it-ressourcer, og hvor meget databeskyttelse I har brug for. Kort fortalt er her et par forskellige metoder til dataadgangskontrol:

Rollebaseret: Baser adgangen på hver persons rolle i virksomheden.
Periode: Styr adgang i bestemte tidsperioder eller tidsbaserede kriterier.
Hierarkisk: Giv adgang baseret på et organisatorisk hierarki.
Attribut-baseret: Fokus på brugeradfærd, placering, tidspunkt på dagen, enhedstype osv.
Kontekstbaseret: Fokuseret på den bredere kontekst, hvori adgangsanmodninger fremsættes.

Hvilken metode man som virksomhed vælger afhænger af virksomheds behov. Man kan også kombinere elementer fra flere metoder for at skabe en omfattende adgangskontrol.

Generelt vil små virksomheder drage fordel af adgangskontrol-løsninger, der er relativt nemme at implementere og administrere. Vi foreslår, at I starter med rollebaseret adgangskontrol, kombineret med princippet “Least Privilege”.

Ifølge princippet om “Least Privilege” (PoLP) skal medarbejere kun skal have det minimumsniveau af adgang, der er nødvendigt for at udføre deres job. Kort fortalt indebærer det, at give folk adgang til de ressourcer, de skal bruge for at udføre deres arbejde, og ikke mere end det. Adgangskontrol bruges til at forhindre medarbejdere i at se eller redigere data, der ikke er direkte relevante for dem.

Dette giver en række fordele i forbindelse med databeskyttelse:

1. Minimer eksponering af data i tilfælde af hackerangreb. Selvom en hacker formår at stjæle en brugers adgangskoder eller legitimationsoplysninger, er den skade, de kan gøre begrænset, da de stadig ikke vil have adgang til alle jeres data og følsomme oplysninger.
2. Reducer fejl. Med begrænsede privilegier vil skødesløse medarbejdere eller ondsindede insidere sandsynligvis ikke være i stand til at skade virksomhed alvorligt.
3. Bedre revision. Færre tilladelser gør det nemmere at overvåge følsomme data og revidere brugeraktivitet. Identificer uautoriserede handlinger hurtigere, spor dem tilbage til bestemte personer og ret dem.

Implementering af princippet om “least privilige” involverer planlægning, rollebaseret adgangskontrol (RBAC) og regelmæssig gennemgang af tilladelser, efterhånden som medarbejder-roller udvikler sig.

Jeres adgangskontrol vil naturligvis ikke være effektiv, hvis ikke I ved, hvor I opbevarer fortrolige data. Derfor bør I starte med at finde ud af, hvor I opbevarer følsomme data. Vi anbefaler at bruge DataMapper for at få et hurtigt overblik over, hvor I opbevarer filer, mails og billeder med følsomme oplysninger. Det kan hurtigt sortere jeres data efter kategori, placering og alder. Derudover vil det vise jer overflødige filer, I gemmer mere end ét sted.

Lær mere om DataMapper.