Các loại mô hình kiểm soát truy cập

Kiểm soát truy cập là một cơ chế bảo mật xác định ai có thể truy cập một số tài nguyên nhất định, chẳng hạn như tệp, thư mục, ứng dụng hoặc trang web. Xác thực là một khía cạnh quan trọng của kiểm soát truy cập, bao gồm việc xác minh danh tính của người dùng thông qua nhiều phương pháp khác nhau, chẳng hạn như mật khẩu, dữ liệu sinh trắc học hoặc mã thông báo bảo mật. Ủy quyền là một yếu tố quan trọng khác của kiểm soát truy cập, bao gồm việc cấp cho người dùng quyền truy cập cần thiết vào các tài nguyên cụ thể dựa trên vai trò hoặc thuộc tính của họ.

Theo một cuộc khảo sát do Centrify thực hiện, 74% vụ vi phạm dữ liệu là kết quả của việc lạm dụng thông tin xác thực đặc quyền, khiến nó trở thành nguyên nhân hàng đầu gây ra sự cố an ninh mạng. Phát hiện này phù hợp với Báo cáo điều tra vi phạm dữ liệu năm 2017 của Verizon, trong đó chỉ ra rằng 81% vi phạm đáng kinh ngạc có liên quan trực tiếp đến mật khẩu bị đánh cắp, yếu hoặc mặc định mà các tổ chức không thể thay đổi. Các báo cáo này nhấn mạnh sự cần thiết của các công ty để nhận ra tầm quan trọng của hệ thống kiểm soát truy cập mạnh mẽ nhằm giảm thiểu rủi ro vi phạm dữ liệu.

Kiểm soát truy cập là gì?

Hiểu hệ thống kiểm soát truy cập đòi hỏi phải biết ai nên có quyền truy cập vào cái gì, các nguyên tắc quản lý quyền truy cập và cơ chế theo dõi các sự kiện truy cập. Hệ thống kiểm soát truy cập thường duy trì hồ sơ về việc mỗi cá nhân vào hệ thống. Các tổ chức phải xem xét cẩn thận mức độ sở hữu mà họ sẽ có đối với hệ thống và thiết lập các tiêu chí rõ ràng để xác định nhân viên nào được cấp quyền truy cập vào các tài nguyên cụ thể.

Mô hình kiểm soát truy cập là gì?

Hiện có nhiều mô hình hệ thống kiểm soát truy cập khác nhau, mỗi mô hình đều có những ưu điểm riêng và phù hợp với các tình huống khác nhau. Hiểu các nguyên tắc cơ bản của hệ thống kiểm soát truy cập, bao gồm nhận dạng người dùng, xác thực và các mô hình kiểm soát truy cập khác nhau, là điều cần thiết để thiết lập chiến lược quản lý truy cập hiệu quả và an toàn.

4 mô hình kiểm soát truy cập chính là gì?

Có ba mô hình kiểm soát truy cập thường được trích dẫn, bao gồm; Kiểm soát truy cập tùy ý, Kiểm soát truy cập bắt buộc và Kiểm soát truy cập dựa trên vai trò. Tuy nhiên, kiểm soát truy cập dựa trên quy tắc là một mô hình khác ít được biết đến hơn mà tôi đã đưa vào để đánh giá hiệu quả. Những mô hình khác nhau này được mô tả dưới đây:

1. Kiểm soát truy cập tùy ý (DAC)

Hệ thống Kiểm soát truy cập tùy ý (DAC) trao quyền cho người lãnh đạo có thẩm quyền xác định ai có thể truy cập các tài nguyên cụ thể, vượt qua các giới hạn tiềm ẩn do hệ thống phân cấp tệp và quyền do quản trị viên hệ thống đặt ra. Tuy nhiên, lợi thế này đi kèm với trách nhiệm giám sát vì người dùng cuối có nhiệm vụ quản lý các cấp độ bảo mật. Sự tham gia tích cực cần thiết vào việc quản lý các quyền trong hệ thống DAC sẽ làm tăng nguy cơ giám sát. Ngược lại, hệ thống kiểm soát truy cập bắt buộc (MAC) đưa ra cách tiếp cận kém linh hoạt hơn nhưng đòi hỏi ít nỗ lực hơn từ người dùng. Cuối cùng, hệ thống DAC đạt được sự cân bằng giữa tính linh hoạt và gánh nặng hành chính, yêu cầu các tổ chức cân nhắc giữa nhu cầu kiểm soát chi tiết và khả năng giám sát.

2. Kiểm soát truy cập bắt buộc (MAC)

Hệ thống Kiểm soát truy cập bắt buộc (MAC) cung cấp các biện pháp bảo mật nghiêm ngặt nhất để bảo vệ dữ liệu và tài nguyên nhạy cảm. Trong hệ thống MAC, quyền cấp quyền truy cập chỉ thuộc về quản trị viên hệ thống, đảm bảo rằng chỉ những cá nhân được ủy quyền mới có thể truy cập vào các khu vực hoặc tài nguyên cụ thể. Người dùng không thể sửa đổi quyền, ngăn chặn những sửa đổi trái phép có thể ảnh hưởng đến tính toàn vẹn của dữ liệu. Hơn nữa, hệ thống MAC hạn chế khả năng cấp quyền truy cập vào các mục được liệt kê của chủ sở hữu tài nguyên, giúp tăng cường hơn nữa tính bảo mật. Mỗi nhân viên được chỉ định một 'thẻ' duy nhất để xác định cấp độ truy cập của họ, cho phép kiểm soát chi tiết khả năng truy cập tài nguyên. Quyền truy cập vào tài nguyên bị hạn chế dựa trên thẻ và độ nhạy cảm của thông tin, cung cấp cách tiếp cận phù hợp để bảo mật. Hệ thống MAC thường được các cơ quan và tổ chức chính phủ sử dụng để xử lý thông tin có tính bảo mật cao, thể hiện tính hiệu quả của chúng trong việc duy trì bảo mật dữ liệu và đảm bảo tuân thủ các tiêu chuẩn quy định.

3. Kiểm soát truy cập dựa trên vai trò (RBAC)

Kiểm soát truy cập dựa trên vai trò (RBAC) là hệ thống kiểm soát truy cập được sử dụng phổ biến nhất, cấp quyền cho người dùng dựa trên vai trò và trách nhiệm của họ trong công ty. Quyền truy cập được xác định bởi nhiều yếu tố khác nhau, chẳng hạn như tài nguyên cần thiết, nhu cầu của người dùng, môi trường, chức năng công việc, vị trí, v.v. RBAC đơn giản hóa việc phân nhóm nhân viên dựa trên các tài nguyên họ cần truy cập và cung cấp một mô hình linh hoạt giúp nâng cao khả năng hiển thị đồng thời đảm bảo bảo vệ khỏi các vi phạm an ninh.

4. Kiểm soát truy cập dựa trên quy tắc (RuBAC)

Kiểm soát truy cập dựa trên quy tắc (RuBAC) là mô hình bảo mật sử dụng thuật toán để điều chỉnh quyền dựa trên các điều kiện như vị trí của người dùng hoặc thời gian trong ngày họ truy cập hệ thống. RuBAC dựa trên các quy tắc và chính sách có cấu trúc để cấp quyền truy cập, bao gồm việc kiểm tra các quy tắc được xác định trong danh sách kiểm soát truy cập cho từng tài nguyên khi người dùng cố gắng truy cập vào tài nguyên đó. Việc triển khai RuBAC đòi hỏi nỗ lực trong việc tạo ra các quy tắc, chính sách và bối cảnh và nó thường được kết hợp với cách tiếp cận dựa trên vai trò. Tuy nhiên, việc thiết lập và duy trì mô hình này có thể gặp nhiều thách thức, đặc biệt khi xử lý việc truy cập dựa trên thời gian vào nhiều phần của mạng.