Apa Itu Access Control

Access Control adalah elemen inti keamanan yang memformalkan siapa yang diizinkan untuk mengakses aplikasi, data, sumber daya tertentu dan dalam kondisi apa.
Access Control adalah suatu proses dimana user diberikan akses dan hak untuk melihat system, sumber atau informasi. Untuk keamanan komputer, Access Control meliputi otorisasi, otentikasi, dan audit dari suatu kesatuan untuk memperoleh akses. Access Control memiliki subjek dan objek. User (manusia), adalah subjek yang mencoba untuk mendapatkan akses dari objek,Software. Dalam sistem komputer, daftar Access Control berisi perizinan dan data kemana user memberikan izin tersebut. Data yang telah memiliki izin hanya dapat dilihat oleh beberapa orang dan ini tentunya sudah dikontrol oleh Access Control.
Access Control menjaga agar informasi rahasia—seperti data pelanggan dan kekayaan intelektual—tidak dicuri oleh aktor jahat atau pengguna tidak sah lainnya. Ini juga mengurangi risiko eksfiltrasi data oleh karyawan dan mencegah ancaman berbasis web. Alih-alih mengelola izin secara manual, sebagian besar organisasi yang digerakkan oleh keamanan bersandar pada solusi Manajemen identitas dan akses untuk menerapkan kebijakan Access Control.

Berbagai Jenis Access Control

Discretionary Access Control (DAC).

Dalam model DAC, setiap objek dalam system yang dilindungi memiliki pemilik, dan pemilik memberikan akses kepada pengguna atas kebijakan mereka sendiri. DAC menyediakan control kasus per kasus atas sumber daya. Dari system ini memungkinkan penyebaran hak akses dapat dibatasi Contoh: pada MySQL user yang diberikan hak akses penuh dan hak option(grant option) dapat membagikan hak akses tertentu kepada user lain di database-nya. Namun Pemilik objek tidak selalu memiliki otoritas yang tidak terbatas. Dalam banyak sistem, administrator dan pengguna tingkat tinggi lainnya dapat menggantikan pemilik dan mengambil kepemilikan objek.

Roled-Based Access Control (RBAC).

Dalam RBAC, hak akses diberikan berdasarkan peran atau fungsi bisnis yang ditentukan. Tujuannya adalah untuk memberi pengguna hanya data yang mereka butuhkan untuk melakukan pekerjaan mereka—dan tidak lebih. Misalkan ruangan manajer hanya dapat diakses oleh manajer itu sendiri, sedangkan karyawan tidak dapat mengakses ruangan tersebut. Contoh: pada MySQL setiap user diberikan peran tertentu untuk mengurus suatu database seperti mengunci database, mengupdate, atau juga user yang memiliki hak penuh di database.

Mandatory Access Control (MAC).

Dalam MAC, pengguna diberikan akses dalam bentuk izin dimana hak akses diberikan dan diatur oleh otoritas pusat dan mengaturnya dalam tingkatan, yang secara seragam memperluas cakupannya. Contoh: user ‘root’ MySQL dapat memberikan privileges tertentu kepada user lain untuk mengurus database tertentu sesuia dengan job yang diberikan si user ‘root’.
Mandatory Acces Control adalah salah satu sistem akses paling aman, karena cukup tahan gangguan. Berbeda dengan RBAC, pengguna tidak dapat membuat perubahan. Pemeriksaan dan penegakan hak akses sepenuhnya otomatis. Ini meminjamkan Kontrol Akses Wajib tingkat kerahasiaan yang tinggi. Selain itu, sistem ini menawarkan tingkat integritas yang tinggi: Data tidak dapat dimodifikasi tanpa otorisasi yang tepat dan dengan demikian dilindungi dari gangguan.

Attribute-Based Access Control (ABAC).

Dalam ABAC, hak akses diberikan secara fleksibel berdasarkan kombinasi atribut dan kondisi lingkungan, seperti waktu dan lokasi. ABAC adalah model kontol akses paling terperinci dan membantu mengurangi jumlah penetapan peran.
Contoh: di suatu database ada Atribute Editor, Security , dan Manajemen. Editor harus memilik akses mengubah, menghapus, dan membuat (ALTER, CREATE, DELETE), dan Security harus memilik hak untuk melihat semua proses dan mengunci table (SHOW PROCESSLIST & LOCK TABLES) , dan Manajemen memiliki akses untuk memberikan hak-hak yang berkaitan tadi (OPTION PRIVILEGES). Berdasarkan atribut-atribut tersebut admin/root dapat menerapkan kontrol akses terperinci berbasis kebijakan, menggunakan kombinasi atribut yang berbeda untuk menciptakan kondisi akses yang spesifik atau seluas yang diminta oleh situasi.