Στις μέρες μας, το σύστημα πληροφορικής είναι αδιαχώριστο από την οργάνωση μιας εταιρείας. Με την επεξεργασία εμπιστευτικών δεδομένων, ο τελευταίος υποχρεούται να τα διατηρεί ασφαλή για να εμποδίζει φυσικές ή λογικές οντότητες να έχουν πρόσβαση σε δεδομένα υπολογιστή. Ο λογικός έλεγχος πρόσβασης αποτελεί μια λύση για τον περιορισμό της δράσης των χρηστών όσον αφορά την ασφάλεια πληροφορικής. Ποια είναι τα βασικά στοιχεία που πρέπει να γνωρίζετε σχετικά με τον λογικό έλεγχο πρόσβασης; Εδώ είναι μερικές ιδέες για απαντήσεις.
Ορισμός λογικού ελέγχου πρόσβασης
Στις εταιρείες, ακούμε συχνά για αυτό που ονομάζουμε έλεγχο πρόσβασης. Για να γνωρίζετε τα πάντα για αυτό το σύστημα, υπάρχουν δύο κύριοι τύποι ελέγχου πρόσβασης: φυσικός έλεγχος πρόσβασης που βασίζεται στη διαχείριση της πρόσβασης στα κτίρια καθώς και πρόσβαση σε εγκαταστάσεις και λογικός έλεγχος πρόσβασης που περιορίζει την πρόσβαση σε δίκτυα υπολογιστών και δεδομένα. Ο λογικός έλεγχος πρόσβασης ορίζεται επομένως ως ένα σύστημα για την εξασφάλιση της πρόσβασης σε ένα σύστημα πληροφοριών. Για υψηλή ασφάλεια, πολλές εταιρείες χρησιμοποιούν αυτά τα δύο μέσα πρόσβασης που είναι εντελώς συμπληρωματικά. Επιπλέον, η CNIL ή η Εθνική Επιτροπή Πληροφορικής και Ελευθεριών συμβουλεύει τη χρήση διαφόρων μέσων αναγνώρισης για μέγιστο επίπεδο ασφάλειας.
Ποια είναι τα στοιχεία που συνιστούν τον λογικό έλεγχο πρόσβασης;
Ο λογικός έλεγχος πρόσβασης είναι ένα πρακτικό και αξιόπιστο σύστημα ασφαλείας που στοχεύει στην επαλήθευση του δικαιώματος πρόσβασης ενός ατόμου σε δεδομένα υπολογιστή. Σύμφωνα με το πρωτόκολλο AAA, χωρίζεται σε τρία διακριτά στοιχεία, όπως η πιστοποίηση ταυτότητας, η εξουσιοδότηση και η ιχνηλασιμότητα. Ο έλεγχος ταυτότητας είναι ένα βήμα που απαιτεί πρόσβαση με χρήση κωδικού πρόσβασης. Όσον αφορά την εξουσιοδότηση, επιτρέπει την εξουσιοδότηση για την ανάλυση των δεδομένων. Για την ιχνηλασιμότητα, αφορά τη συλλογή πληροφοριών για τη χρήση δεδομένων.
Φάση ελέγχου ταυτότητας
Το στάδιο ελέγχου ταυτότητας δεν είναι φάση αναγνώρισης. Βασίζεται σε μια βάση επαλήθευσης μεταξύ ταυτότητας και απόδειξης ταυτότητας. Για αυτό, υπάρχουν διάφορες μέθοδοι ελέγχου ταυτότητας που χρησιμοποιούνται από τις εταιρείες, και συγκεκριμένα το σύστημα κωδικών πρόσβασης. Συνδέεται με ένα αναγνωριστικό που επιτρέπει την πρόσβαση στο σύστημα πληροφοριών. Με αυτήν τη διαδικασία, η ασφάλεια πρόσβασης δεν είναι βέλτιστη, επειδή ένας κωδικός πρόσβασης μπορεί να κλαπεί μέσω πειρατείας. Επιπλέον, υπάρχει το βιομετρικό σύστημα που συγκαταλέγεται στις αξιόπιστες μεθόδους για τον έλεγχο ταυτότητας ενός ατόμου. Η βιομετρική πρόσβαση έχει το πλεονέκτημα ότι περιορίζει τους κινδύνους κλοπής καθώς και τους κινδύνους που συνδέονται με την κλοπή. Αυτή είναι η περίπτωση του δακτυλικού αποτυπώματος που είναι πιο αξιόπιστο σύστημα ελέγχου από ένα σήμα.
Φάση εξουσιοδότησης
Μόλις αναγνωριστεί και πιστοποιηθεί ο χρήστης, είναι ώρα για τη φάση εξουσιοδότησης εκμετάλλευσης δεδομένων. Για αυτό, είναι ο διαχειριστής που ορίζει το πρόσωπο που έχει το δικαίωμα πρόσβασης στα δεδομένα. Αυτό εφαρμόστηκε με στόχο τη βέλτιστη εξασφάλιση πόρων. Εάν η εταιρεία χρησιμοποιεί βιομετρικό αναγνώστη με αυτόν τον τρόπο, ο πιστοποιημένος και εξουσιοδοτημένος χρήστης πρέπει να ακολουθεί τις απαιτήσεις ασφαλείας που υποδεικνύονται από τον διαχειριστή.
Φάση ιχνηλασιμότητας
Η ιχνηλασιμότητα είναι ένα βήμα που στόχος του είναι η καταπολέμηση των σφετερισμών δικαιωμάτων. Πράγματι, η πρόσβαση σε δεδομένα υπολογιστή πρέπει να χρησιμοποιείται με νόμιμο τρόπο, αλλά όχι για κακόβουλους σκοπούς. Για να γίνει αυτό, η ιχνηλασιμότητα καταγράφει όλες τις πληροφορίες σχετικά με τη χρήση των δεδομένων, συμπεριλαμβανομένης της διεύθυνσης IP, της διάρκειας σύνδεσης και ακόμη και της ημερομηνίας.
Ποιοι είναι οι τύποι λογικού ελέγχου πρόσβασης;
Ο τύπος του ελέγχου πρόσβασης επιλέγεται σύμφωνα με τις ειδικές ανάγκες των εταιρειών:
- Ο διακριτικός έλεγχος πρόσβασης ή DAC περιλαμβάνει τον καθορισμό πολιτικών ελέγχου. Διενεργείται από τον διαχειριστή.
- Ο υποχρεωτικός έλεγχος πρόσβασης επιτρέπει στους χρήστες να έχουν πρόσβαση σε πόρους χρησιμοποιώντας μόνο τις παρεχόμενες πληροφορίες.
- Ο έλεγχος πρόσβασης βάσει ρόλων βασίζεται στην πρόσβαση σε δεδομένα με βάση τη θέση του χρήστη. Εδώ, οι πόροι θεωρούνται απαραίτητοι για τις λειτουργίες τους.
- Ο έλεγχος πρόσβασης βάσει χαρακτηριστικών γίνεται με βάση ένα σύνολο χαρακτηριστικών.