La governance dell’accesso ai dati è l’insieme di politiche, approvazioni e controlli tecnici che stabiliscono chi può vedere, interrogare, condividere o esportare dati specifici. Va oltre i semplici controlli di accesso all’accesso: definisce quali utenti, gruppi, applicazioni o account di servizio possono raggiungere un dataset, a quali condizioni e con quale livello di dettaglio. I meccanismi comuni includono regole basate sui ruoli e sugli attributi, revisioni periodiche degli accessi, mascheramento e autorizzazioni con privilegio minimo.
È importante perché molte violazioni iniziano da accessi troppo ampi o obsoleti, più che da una password compromessa. Se i controlli sono posizionati in modo errato, un utente può raggiungere i dati tramite un percorso secondario che il sistema di governance non ispeziona. Una governance solida può applicare decisioni direttamente nella piattaforma dati, a livello applicativo o in linea durante una query attiva. In difesa, aiuta a ridurre l’esposizione accidentale e a limitare i movimenti dell’attaccante; negli attacchi, permessi abusati, condivisioni obsolete e privilegi eccessivi degli account di servizio sono obiettivi frequenti.