Sicherheit und Flexibilität durch kombinierte RBAC- und ABAC-Zugriffscontrol-Modelle erhöhen

Organisationen haben in den letzten Jahren die Funktion des Remote-Datenzugriffs begonnen zu nutzen. Obwohl dies Vorteile für die wirtschaftliche Entwicklung der Organisation hat, bringt es auch mehrere Sicherheitsrisiken für den Schutz ihrer Ressourcen mit sich. Ein „Hybrides Zugriffscontrol-Modell“ wird vorgeschlagen, um die Probleme im Zusammenhang mit dem Zugriffscontrol auf die Ressourcen einer Organisation zu adressieren. Es hat die Eigenschaften von attributbasiertem Zugriffscontrol (ABAC) und rollenbasiertem Zugriffscontrol (RBAC) integriert. RBAC bestimmt die Rollen der Organisation und deren Zugriffsberechtigungen, während ABAC die Attribute des Nutzers definiert, der Zugriff anfordert. Anhand der Benutzerrollen kann festgestellt werden, für welche Aufgaben sie innerhalb des Unternehmens verantwortlich sind, und basierend auf Benutzerfaktoren wie Zeit und Ort kann ermittelt werden, ob sie von zu Hause oder vom Büro aus zugreifen. Es verwendet die Zwei-Faktor-Authentifizierung, um eine zusätzliche Sicherheitsebene zu schaffen, um die Identität und die Attribute der Benutzer zu überprüfen, bevor der Zugriff gewährt wird.