Un confine di accesso è il punto oltre il quale un sistema, un account o un ruolo non dovrebbe più poter visualizzare o utilizzare dati. Definisce chi può accedere a determinate risorse e dove termina tale accesso, per esempio separando un archivio di produzione da team o sistemi non correlati.
Confini chiari aiutano a limitare l'esposizione se un account viene compromesso, riducono la condivisione accidentale e fanno sì che le risorse obsolete o sensibili siano disponibili solo a chi ne ha bisogno. In pratica, i difensori li applicano con autorizzazioni, controlli di accesso basati sui ruoli, segmentazione della rete e revisioni periodiche degli accessi. È necessario includere anche archivi e backup dimenticati: se l'accesso è più ampio del necessario, una fuga di dati o un'intrusione può esporre dati oltre la cerchia dei destinatari previsti.