Zugriffskontrolle (Access Control)

Definition

Zugriffskontrolle bezeichnet technische und organisatorische Maßnahmen, die festlegen, welche Personen oder Systeme auf bestimmte Daten, Anwendungen oder Ressourcen zugreifen dürfen, insbesondere im betrieblichen Alltag und im laufenden Betrieb und im laufenden Betrieb.

Erklärung / Hintergrund

Zugriffskontrolle regelt, wer innerhalb eines Unternehmens auf welche Informationen, Systeme oder Räumlichkeiten zugreifen darf, und basiert häufig auf Prinzipien wie der minimalen Rechtevergabe, bei der jede Person nur die für ihre Aufgabe notwendigen Zugriffsrechte erhält. Technisch wird Zugriffskontrolle durch Authentifizierungsverfahren, Berechtigungskonzepte und Protokollierung umgesetzt. Eine wirksame Zugriffskontrolle ist eine der grundlegendsten Maßnahmen der IT-Sicherheit, da sie verhindert, dass unautorisierte Personen auf sensible Daten zugreifen können.

Für Unternehmen ist relevant, dass eine unzureichende Zugriffskontrolle, etwa durch Überberechtigungen, das Schadenspotenzial eines kompromittierten Kontos erheblich vergrößern kann.

Für Architektur- und Ingenieurbüros ist Zugriffskontrolle relevant, um sicherzustellen, dass nur autorisierte Mitarbeitende, Subplaner oder Auftraggeber Zugriff auf die jeweils relevanten Projektdaten, CAD- oder BIM-Dateien erhalten.

Zugriffskontrolle unterscheidet sich von Authentifizierung dadurch, dass Authentifizierung lediglich die Identität einer Person überprüft, während Zugriffskontrolle zusätzlich festlegt, auf welche Ressourcen diese Person nach erfolgreicher Identitätsprüfung tatsächlich zugreifen darf. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Planungsbüros ist eine durchdachte Zugriffskontrolle relevant, um sicherzustellen, dass Mitarbeitende, Subplaner und externe Partner nur auf die jeweils relevanten Projektdaten zugreifen können, statt pauschalen Zugriff auf die gesamte Systemlandschaft zu erhalten. Dies begrenzt das Schadenspotenzial im Falle eines kompromittierten Kontos erheblich und schützt sensible Auftraggeberdaten sowie interne Kalkulationen vor unautorisiertem Zugriff. Ein regelmäßiges Überprüfen der vergebenen Zugriffsrechte ist dabei ebenso wichtig wie deren konsequente Anpassung bei Rollenwechseln. Auch im Rahmen der Cyberversicherung kann eine saubere Zugriffskontrolle Teil der erwarteten Mindestanforderungen an die IT-Sicherheit sein. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Generalplanungsbüro führt ein detailliertes Berechtigungskonzept ein, bei dem Subplaner nur auf die für ihr jeweiliges Gewerk relevanten Projektdaten zugreifen können, statt auf sämtliche Unterlagen des Gesamtprojekts. Als das Konto eines Subplaners durch einen Phishing-Angriff kompromittiert wird, bleibt der Zugriff der Angreifer auf den begrenzten Bereich beschränkt, für den der Subplaner ursprünglich berechtigt war. Dank der klaren Zugriffskontrolle bleibt der entstandene Schaden deutlich überschaubarer, als es ohne diese Struktur der Fall gewesen wäre. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was versteht man unter Zugriffskontrolle?

Zugriffskontrolle bezeichnet Maßnahmen, die festlegen, welche Personen oder Systeme auf bestimmte Daten, Anwendungen oder Ressourcen zugreifen dürfen.

Wie unterscheidet sich Zugriffskontrolle von Authentifizierung?

Authentifizierung überprüft lediglich die Identität einer Person, während Zugriffskontrolle festlegt, auf welche Ressourcen diese Person tatsächlich zugreifen darf.

Warum ist Zugriffskontrolle für Planungsbüros wichtig?

Sie stellt sicher, dass Mitarbeitende, Subplaner und externe Partner nur auf die jeweils relevanten Projektdaten zugreifen können, was das Schadenspotenzial im Ernstfall begrenzt.

Wie lässt sich eine wirksame Zugriffskontrolle umsetzen?

Durch klare Berechtigungskonzepte nach dem Prinzip minimaler Rechtevergabe, regelmäßige Überprüfung der Zugriffsrechte und konsequente Anpassung bei Rollenwechseln.

Welche Rolle spielt Zugriffskontrolle für die Cyberversicherung?

Eine saubere Zugriffskontrolle kann Teil der erwarteten IT-Sicherheitsstandards sein und die Risikobewertung und Versicherbarkeit positiv beeinflussen.

Verwandte Begriffe

• Zwei-Faktor-Authentifizierung (2FA) – Ergänzt Zugriffskontrolle um zusätzlichen Kontoschutz

• Authentifizierung – Grundlage, auf der Zugriffskontrolle aufbaut

• Biometrie – Zusätzliches Verfahren zur Absicherung von Zugriffskontrollen

• FIDO – Fast Identity Online – Moderner Standard zur sicheren Authentifizierung im Rahmen der Zugriffskontrolle