Access Control
Definisi
Access Control adalah mekanisme keamanan fundamental yang mengatur siapa yang diizinkan mengakses sumber daya tertentu dalam sistem informasi. Sistem ini bekerja berdasarkan tiga prinsip utama: identifikasi (siapa pengguna), autentikasi (bukti identitas), dan otorisasi (hak akses yang diberikan). Tanpa access control yang ketat, data sensitif dapat diakses oleh pihak yang tidak berwenang, menyebabkan kebocoran data dan pelanggaran privasi.
Cara Kerja
Access Control bekerja melalui kebijakan yang mendefinisikan aturan akses berbasis identitas pengguna, peran, atau atribut lainnya. Setiap permintaan akses dievaluasi terhadap kebijakan ini sebelum sumber daya diberikan. Model paling umum meliputi DAC, MAC, dan RBAC.
Dampak & Relevansi
Implementasi access control yang lemah adalah penyebab utama kebocoran data di seluruh dunia. Kegagalan access control menempati peringkat teratas dalam OWASP Top 10, menunjukkan betapa kritisnya mekanisme ini dalam keamanan informasi modern.
Istilah Terkait
Istilah lain dalam kategori huruf A: