情報セキュリティにおけるアクセス制御の目的は何ですか？

アクセス制御は、組織が企業情報およびリソースへのアクセスを許可されているユーザーを処理できるようにするデータセキュリティ手順です。安全なアクセス制御は、ユーザーが本人であるかどうかをテストし、適切な制御アクセスレベルがユーザーに付与されることを提供するポリシーを使用します。

アクセス制御システムには通常、RFIDアクセスカード、ピンコード、顔認識、指紋、スマートフォンなどのID認証方法を利用して開くことができるロックされたゲート、ドア、またはバリアが含まれ、建物や特定のエリアに入ることができます。

アクセス制御には、システムへのユーザー認証を処理することでサイバーセキュリティを強化するデータおよび物理的なアクセス保護が含まれます。アクセスの管理は、適切なユーザー承認、認証、役割ベースのアクセス制御ポリシー（RBAC）、属性ベースのアクセス制御ポリシー（ABAC）の設定と実施を定義します。

アクセス制御の基本的な目標は、情報、システム、およびリソースの機密性、整合性、およびアクセス可能性を維持および保護することです。機密性と完全性を混同する人もいます。機密保持とは、許可された個人のみが情報やシステムを表示およびアクセスできるという保証を定義します。

整合性とは、不正な変更からデータを保護することを定義します。それは完全性なしで機密性を持つことができます。適切な人だけがデータにアクセスできることが重要ですが、データが適切なデータであり、偶然または故意に変換されたデータではないことも重要です。

可用性は、機密性や整合性よりも完全に混乱しません。データとリソースは保護する必要がありますが、タイムリーにアクセス可能で利用可能である必要もあります。データの要素を取得するために10個のロックされた金庫を開く必要がある場合、データはタイムリーに適用できません。可用性は明白に見えますが、データが誰にとっても不要になるまでセキュリティが過剰に行われないようにすることが目標であることを認識することが不可欠です。

アクセス制御は、セッションのクライアントの認証、承認、および監査にさらに派生します。アクセス制御認証デバイスは、IDとパスワード、デジタル証明書、セキュリティトークン、スマートカード、および生体認証を含むように進化しました。一方、アクセス制御の承認は、役割ベースのアクセス制御（RBAC）に進化しました。

RBACは、ジョブサービスを完了するためにユーザーが必要とするいくつかのアクセス許可を収集します。これは、明示的に概説されているものと暗黙的に必要なものの両方であり、階層を介して継承できます。個々の役割は、1人のユーザーまたはユーザーのチームが使用できます。

RBACでは、職務に応じてユーザーにアクセス権を割り当てることができます。したがって、マーケティングエージェンシーの人々は、仕事をするために必要なネットワーク、システム、およびアプリケーションにアクセスできます。これには、顧客関係管理（CRM）アプリケーション、企業ブログ、ソーシャルメディアアカウント、マーケティングが共有ドライブで必要とするフォルダー、およびコラボレーションツールが含まれる場合があります。