1. Einführung

In modernen Netzwerken spielen Zugriffsrechte eine zentrale Rolle für die Sicherheit von Daten und Systemen. Sie bestimmen, welche Personen auf welche Ressourcen zugreifen dürfen und in welchem Umfang.

2. Arten von Zugriffsrechten

2.1 Lesen (Read)

Der Benutzer kann Datei- oder Ressourceninhalte anzeigen, aber nicht verändern.

2.2 Schreiben (Write)

Der Benutzer darf Inhalte erstellen oder bearbeiten.

2.3 Ausführen (Execute)

Ermöglicht das Ausführen von Programmen oder Skripten.

2.4 Vollzugriff (Full Control)

Umfasst alle Rechte inklusive Verwaltung der Zugriffsrechte.

3. Zugriffsmodelle

3.1 DAC – Discretionary Access Control

Der Eigentümer einer Ressource entscheidet, wer darauf zugreifen darf.

3.2 MAC – Mandatory Access Control

Sicherheitsrichtlinien bestimmen den Zugriff. Häufig in militärischen und hochsensitiven Umgebungen.

3.3 RBAC – Role-Based Access Control

Berechtigungen basieren auf Rollen (z. B. Administrator, Mitarbeiter). Weit verbreitet in Unternehmen.

4. Best Practices

• Prinzip der geringsten Rechte (Least Privilege).
• Regelmäßige Überprüfung von Zugriffsrechten.
• Verwendung starker Authentifizierungsmethoden.
• Rollenbasierte und zentral verwaltete Zugriffssteuerung.
• Protokollierung von Zugriffen auf kritische Ressourcen.

5. Quellen

• RFC 4949 – Internet Security Glossary
• NIST Special Publication 800-162 – Guide to Attribute Based Access Control
• NIST Special Publication 800-53 – Security and Privacy Controls
• Microsoft Docs – Zugriffssteuerung in Windows