Bron NCSC
IAM is de verzamelnaam voor systemen die bepalen wie je bent (identificatie) en wat je mag (autorisatie). Met IAM kunnen organisaties toegang tot systemen, applicaties en data veilig en gecontroleerd regelen.
Het doel van identiteits- en toegangsbeheer is het zo klein mogelijk maken van het risico op toegang van ongeautoriseerden tot het netwerk of gegevens. Dit risico kan van buitenaf komen, maar ook van binnenuit (insider threat). Vergeet daarbij niet het risico van ongeautoriseerde fysieke toegang. Bepalen wie of wat toegang krijgt tot welke netwerk en informatiesystemen, objecten en bijbehorende gegevens is een voorwaarde voor een beheerste fysieke en logische toegangsbeveiliging. Een goede toepassing van identiteits- en toegangsbeheer maakt het voor aanvallers moeilijker om zich voor te doen als legitieme gebruikers.
NCSC
Een goed beveiligd netwerk vraagt om meer dan alleen updates, virusscanners en firewalls. Hoewel deze maatregelen helpen om zicht te houden op dreigingen en kwaadwillenden buiten de deur te houden, hebben gebruikers en systemen altijd toegang nodig tot specifieke onderdelen van het netwerk om hun werk te kunnen doen. Juist daarom is het beperken van toegang tot alleen datgene wat écht nodig is een cruciaal principe. Identiteits- en toegangsbeheer, aangevuld met fysieke toegangsbeveiliging, vormt de basis voor een robuuste en betrouwbare netwerkbeveiliging.