La segmentazione degli accessi è la pratica di separare sistemi, cartelle e autorizzazioni in modo che una compromissione in un'area non esponga automaticamente tutto il resto. Invece di un accesso ampio, utenti, applicazioni e dispositivi sono limitati solo ai dati e ai servizi di cui hanno bisogno. Questo può includere la separazione dei dati delle risorse umane dai file di ingegneria, l'isolamento dei percorsi di accesso remoto e l'applicazione di controlli distinti agli archivi sensibili.
Nella sicurezza informatica, la segmentazione riduce il raggio di impatto. Se un attaccante ruba un account o viola un server, barriere ben progettate possono impedire un facile movimento verso i dati delle buste paga, i piani dei clienti o i backup. Aiuta anche i difensori a monitorare ciò che dovrebbe essere raggiungibile e a rilevare tentativi di accesso insoliti. Nei casi di ransomware e furto di dati, una segmentazione debole spesso trasforma una piccola intrusione in un evento di estorsione più ampio perché le stesse credenziali o uno spazio di archiviazione condiviso espongono più repository di alto valore. Una buona segmentazione supporta il privilegio minimo, una risposta agli incidenti più rapida e una migliore protezione dei file aziendali sensibili.