I confini di accesso sono le regole e i controlli tecnici che stabiliscono chi può raggiungere specifici record, sistemi o funzioni. Includono l'autenticazione, le autorizzazioni basate sui ruoli, la segmentazione della rete e i flussi di approvazione che mantengono i dati sensibili separati dagli utenti generali.
Nella sicurezza informatica, confini di accesso solidi riducono i danni derivanti da credenziali rubate, abusi interni e movimento laterale dopo un'intrusione. Se un aggressore ottiene un account, confini ristretti possono impedirgli di aprire database finanziari, registri degli studenti, archivi di ricerca o backup. Negli attacchi reali, i confini deboli si manifestano spesso come account condivisi, utenti con privilegi eccessivi o reti piatte che consentono a un singolo compromesso di esporre molti sistemi. I difensori li rafforzano con accessi con privilegio minimo, revisione periodica delle autorizzazioni, registrazione degli eventi e avvisi per accessi insoliti a grandi quantità di dati.