In einem Haus oder Unternehmen hat Vertrauen viele Formen. Eine Person kann täglich eintreten, eine andere die Wartung übernehmen, wieder eine andere das System koordinieren. Wenn diese Beziehungen über eine App laufen, werden sie auch zu digitalen Identitäten und Berechtigungen.
Das Konto ist der Punkt, an dem die Person auf die Anlage trifft. Ihm eine klare Bedeutung zu geben, hilft dabei, im digitalen Raum die Unterscheidungen zu bewahren, die im Alltag selbstverständlich erscheinen.
Erkannt werden und handeln können sind zwei Schritte
Der Zugang zu einem System umfasst zunächst die Feststellung einer Identität und anschließend die Verfügbarkeit bestimmter Funktionen. Diese Unterscheidung macht das Verhältnis zwischen Authentifizierung und Autorisierung verständlich: Wer Sie sind und was Sie tun dürfen.
Stellen wir uns eine Residenz vor, die von mehreren Personen genutzt wird. Der Eigentümer hat möglicherweise andere Anforderungen als jemand, der für eine Lieferung öffnet. Die Oberfläche sollte diese Unterschiede im Rahmen der Möglichkeiten des Systems widerspiegeln, ohne einen begrenzten Bedarf mit der gesamten Verwaltung der Anlage zu verwechseln.
Der Komfort wächst, wenn die sichtbaren Funktionen den tatsächlichen Tätigkeiten entsprechen. Eine digitale Umgebung voller Befehle, die nicht zur eigenen Rolle gehören, macht weniger deutlich, was im Alltag wirklich gebraucht wird.
Eine persönliche Identität folgt ihrem Inhaber
Ein von vielen Personen geteilter Zugang neigt dazu, diese Unterschiede zu verdecken. Ein individuelles Konto ermöglicht es dagegen, soweit vorgesehen, Funktionen einer Person zuzuweisen und sie zu aktualisieren, wenn sich Aufgaben oder Gewohnheiten ändern.
Der Wert zeigt sich in gewöhnlichen Übergängen: Eine Zusammenarbeit endet, ein Familienmitglied wechselt das Telefon, eine neue Person tritt der Organisation bei. Wenn alle dieselbe Zugangsinformation verwenden, betrifft jede Änderung auch diejenigen, die ihre Rolle weiterhin ausüben. Getrennte Identitäten ermöglichen es, am Zugang der betroffenen Person anzusetzen.
Dieses Prinzip muss von Vertraulichkeit begleitet werden: Die Nachvollziehbarkeit von Aktivitäten braucht einen angemessenen Zweck, und der Zugriff auf Informationen richtet sich nach Kontext und geltenden Pflichten.
Mehr als ein Identitätsnachweis
Die Mehrfaktor-Authentifizierung ergänzt das Passwort durch weitere Prüfmerkmale. CISA nennt sie eine hilfreiche Maßnahme zur Stärkung des Kontoschutzes und unterscheidet zudem Methoden mit unterschiedlicher Widerstandsfähigkeit gegen Phishing.
In der realen Anlage zählen die tatsächlich verfügbaren Funktionen und ihre Einbindung in die tägliche Nutzung. Der Zugang muss verständlich bleiben, auch wenn eine Person das Telefon ersetzt oder ein Authentifizierungsinstrument nicht mehr zur Verfügung hat. Die Wiederherstellung der Identität gehört daher mit vorgesehenen und geschützten Verfahren zur Kontinuität des Systems.
Die Identität zu schützen und Funktionen zu begrenzen, bleiben unterschiedliche Aufgaben, auch wenn beides gut umgesetzt ist. Ein Zugang mit mehreren Faktoren kann die Person besser absichern; die Berechtigungen legen dennoch ihren Handlungsspielraum fest. Das Projekt muss beides berücksichtigen. Diese Unterscheidung verhindert, dass einer einzelnen digitalen Maßnahme die Aufgabe zugeschrieben wird, alle Verantwortlichkeiten im Haus oder im Betrieb zu organisieren.
Vertrauen wird gemeinsam mit den Personen aktualisiert
Berechtigungen beschreiben eine aktuelle Situation. Sie an den Rollen auszurichten bedeutet, das Leben des Hauses oder Unternehmens zu begleiten und zu vermeiden, dass eine abgeschlossene Aufgabe Funktionen aktiv lässt, die nicht mehr benötigt werden.
NetCom berücksichtigt diese Zusammenhänge bei der Planung der Zutrittskontrolle und bei der Integration der Sicherheit. Lesen Sie weiter über temporäre Zugänge zur Residenz und den Eigentümerwechsel und digitale Schlüssel. Für ein Gespräch über die Personen, die Ihr System nutzen, kontaktieren Sie NetCom; weitere Beiträge finden Sie in der Sicherheitsbibliothek.