Zugriffsbeschränkung – Was ist das und wie wird sie umgesetzt?

Zugriffsbeschränkung ist eine technische und organisatorische Maßnahme, mit der der Zugriff auf Konten, Daten oder Funktionen im Zahlungsverkehr gezielt eingeschränkt wird.

Sie dient dazu, sicherzustellen, dass nur berechtigte Personen oder Systeme bestimmte Informationen einsehen oder Transaktionen ausführen können. Zugriffsbeschränkungen sind Bestandteil moderner Sicherheitsarchitekturen und werden sowohl im privaten als auch im geschäftlichen Zahlungsverkehr eingesetzt.

Im Zusammenhang mit Authentifizierung – Wie wird die Identität überprüft? beschreibt die Zugriffsbeschränkung eine nachgelagerte Sicherheitsmaßnahme, die festlegt, welche Rechte einer erfolgreich authentifizierten Person eingeräumt werden.

Wie funktioniert eine Zugriffsbeschränkung?

Eine Zugriffsbeschränkung basiert auf der Definition von Berechtigungsstufen oder Rollen. Jeder Person oder jedem System wird ein bestimmtes Rechteprofil zugeordnet.

Nach erfolgreicher Authentifizierung prüft das System, welche Funktionen freigegeben sind. So kann beispielsweise eine Person Kontoinformationen einsehen, jedoch keine Zahlungen ausführen, wenn ihr entsprechendes Recht fehlt.

Die Beschränkung erfolgt also nicht auf der Ebene der Identitätsprüfung, sondern auf der Ebene der Zugriffsrechte und Funktionsfreigaben.

Technischer Ablauf im Detail

Technisch wird im Kernbankensystem oder in der Anwendung ein Rollen- und Berechtigungsmodell hinterlegt. Jeder Benutzer erhält eine eindeutige Kennung sowie eine zugeordnete Rolle.

Diese Rolle definiert, auf welche Datenbereiche und Funktionen zugegriffen werden darf. Bei jeder Aktion prüft das System automatisiert, ob die erforderliche Berechtigung vorhanden ist.

Wird eine nicht erlaubte Funktion angefordert, blockiert das System den Zugriff und dokumentiert den Vorgang. Zusätzlich können zeitliche oder gerätebezogene Einschränkungen hinterlegt sein.

Alle Zugriffe und Sperrversuche werden protokolliert, um eine nachvollziehbare Sicherheitsüberwachung zu gewährleisten.

Zentrale Merkmale und Besonderheiten

Die Zugriffsbeschränkung weist mehrere charakteristische Merkmale auf:

• Rollen- und rechtebasierte Steuerung

• Automatisierte Prüfung bei jeder Aktion

• Trennung von Authentifizierung und Berechtigungsprüfung

• Protokollierung aller Zugriffe

In der Regel werden Berechtigungen individuell oder gruppenbezogen vergeben. Typischerweise können Rechte erweitert, eingeschränkt oder widerrufen werden.

Ein weiteres Merkmal ist die Möglichkeit, unterschiedliche Zugriffsebenen für verschiedene Nutzergruppen zu definieren.

In welchen Zahlungssituationen wird Zugriffsbeschränkung eingesetzt?

Zugriffsbeschränkungen werden im Online- und Mobile-Banking angewendet, um Funktionen differenziert freizugeben.

Im geschäftlichen Zahlungsverkehr sind sie besonders relevant, da unterschiedliche Personen innerhalb einer Organisation verschiedene Rechte erhalten können, etwa zur Einsicht oder zur Zahlungsfreigabe.

Auch bei der Einrichtung von Verfügungsberechtigungen oder bei temporären Zugriffsrechten wird das Prinzip der Zugriffsbeschränkung genutzt.

Sie ist somit ein zentraler Bestandteil der strukturierten Sicherheitsarchitektur im Zahlungsverkehr.

Abgrenzung zu ähnlichen Begriffen

Zugriffsbeschränkung ist von anderen Sicherheitsbegriffen klar zu unterscheiden.

Authentifizierung bestätigt die Identität einer Person.
Verifizierung überprüft einzelne Angaben oder Vorgänge.
Starke Kundenauthentifizierung ist eine mehrstufige Identitätsprüfung.

Die Zugriffsbeschränkung legt fest, welche Handlungen nach erfolgreicher Identitätsprüfung zulässig sind.

Häufige Fragen

Was ist eine Zugriffsbeschränkung?

Eine Zugriffsbeschränkung ist eine Maßnahme zur Begrenzung von Zugriffsrechten auf Daten oder Funktionen.

Wie wird eine Zugriffsbeschränkung umgesetzt?

Sie wird durch rollenbasierte Berechtigungsmodelle im System technisch umgesetzt.

Wann wird eine Zugriffsbeschränkung eingesetzt?

Sie wird eingesetzt, um Funktionen oder Daten nur bestimmten berechtigten Personen zugänglich zu machen.

Wer definiert Zugriffsbeschränkungen?

Die Definition erfolgt durch das jeweilige Institut oder den Systembetreiber im Rahmen der Sicherheitsarchitektur.