Zugriffskontrolle

Was bedeutet Zugriffskontrolle?

Zugriffskontrolle bezeichnet die Sicherheitsmaßnahmen und -protokolle, die bestimmen, welche Benutzer und Systeme zu bestimmten Daten, Anwendungen oder Ressourcen innerhalb einer IT-Infrastruktur Zugang haben. Sie sorgt dafür, dass nur autorisierte Personen auf sensitive Informationen zugreifen können, um die Integrität, Vertraulichkeit und Verfügbarkeit dieser Ressourcen zu gewährleisten.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist die Implementierung effektiver Zugriffskontrollen entscheidend, um Datenschutzanforderungen zu erfüllen, unbefugten Zugriff zu verhindern und potenzielle Sicherheitsvorfälle zu minimieren. Eine angemessene Zugriffskontrolle trägt auch zur Compliance mit gesetzlichen Vorgaben wie der DSGVO bei.

Beispiele

  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Multifaktor-Authentifizierung (MFA)
  • Zugriffsprotokollierung und -überwachung
  • Geografische Zugriffsbeschränkungen
  • Zugriffsantragssysteme

Typische Risiken oder Fehler

  • Unbefugter Zugriff auf sensible Daten
  • Datenverlust oder -beschädigung
  • Nichteinhaltung gesetzlicher Vorschriften
  • Interne Bedrohungen durch Mitarbeiter
  • Verlust von Kundenvertrauen

Verwandte Begriffe

  • Authentication
  • Authorization
  • Identity Management
  • IT-Sicherheit
  • Datenschutz

Zurück zum Glossar

Passende Gesetzesbezuege

BDSG Paragraf 64Anforderungen an die Sicherheit der DatenverarbeitungBundesdatenschutzgesetz...n von ihrer Zugangsberechtigung umfassten personenbezogenen Daten Zugang haben (Zugriffskontrolle),6.Gewährleistung, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten mit Hilfe von Einrichtungen zur Datenübertragung übermitt...DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen P...KI-VO Art. 8Einhaltung der AnforderungenVerordnung ueber kuenstliche Intelligenz...ährleistung der Einhaltung dieser Anforderungen wird dem in Artikel 9 genannten Risikomanagementsystem Rechnung getragen. (2) Enthält ein Produkt ein KI-System, für das die Anforderungen dieser Verordnung und die Anforderungen der in Anhang I Abschnitt A aufge...