La separazione degli accessi è la pratica di limitare chi può raggiungere record o funzioni sensibili, e in quali condizioni. In un sistema sanitario, questo significa che un receptionist, un clinico, un amministratore del database e uno strumento di supporto non dovrebbero tutti avere la stessa visibilità sui dati dei pazienti. L'obiettivo è ridurre i danni causati da credenziali rubate, uso improprio da parte di insider o un account applicativo compromesso.
Nella sicurezza informatica, la separazione degli accessi è una difesa fondamentale per contenere le violazioni. Di solito viene implementata con il controllo degli accessi basato sui ruoli, il privilegio minimo, la segmentazione della rete e confini amministrativi tra sistemi. Quando gli attaccanti riescono a entrare in un account o in un servizio, una buona separazione può impedire loro di muoversi lateralmente, scaricare grandi database o modificare impostazioni critiche. Una separazione scarsa, al contrario, trasforma un piccolo punto d'appoggio in un accesso esteso a record, esportazioni o funzioni privilegiate. In pratica, i difensori verificano la separazione degli accessi tramite audit, logging e revisioni regolari delle autorizzazioni.