Система контроля доступа определяет, кто может получить доступ и к чему может прикасаться. Сотруднику регистратуры в больнице необходимы медицинские карты пациентов для записи на прием. Ей не нужна система выставления счетов или база данных для исследований. Система контроля доступа обеспечивает это различие. Без нее каждая учетная запись становится потенциальным путем доступа ко всему.

Механизмы различаются. Управление доступом на основе ролей назначает разрешения в зависимости от должности. Медсестра получает один набор прав, врач — другой. Системы, основанные на атрибутах, идут дальше, учитывая отделение, время суток, местоположение и устройство. Врач, работающий за больничным ноутбуком в 2 часа ночи, может пройти проверку. Тот же врач, работающий на нераспознанном устройстве из другой страны, может её не пройти. Многофакторная аутентификация добавляет вторую проверку при входе в систему. В основе всего этого лежит принцип минимальных привилегий: предоставить каждой учетной записи только то, что ей необходимо, и ничего больше.

Типичные модели контроля доступа

• Права доступа к файлам устанавливаются по усмотрению владельцев.
• Обязательные — общесистемные обозначения, распространенные в государственных и военных структурах.
• Ролевая модель — разрешения привязаны к должностным функциям.
• Принятие решений на основе атрибутов — принятие решений с учетом множества контекстных факторов.

Проверка доступа имеет такое же значение, как и первоначальная настройка. Люди меняют роли. Подрядчики уходят. Старые учетные записи остаются с правами доступа, которые никто не помнит, чтобы предоставлял. Ежеквартальная проверка выявляет то, что упускает автоматизация. Злоумышленники рассчитывают на это пренебрежение.