Wat is toegangscontrole? Soorten, belang en best practices

Dit artikel gaat in op toegangscontrole, het belang ervan voor cyberbeveiliging, verschillende soorten, hoe het werkt en best practices voor het beveiligen van de gegevens van uw organisatie.

Wat zou er met uw organisatie gebeuren als privégegevens, zoals klantenlijsten, financiële gegevens of bedrijfsstrategieën, in verkeerde handen zouden vallen? Dit zou ernstige financiële gevolgen kunnen hebben, de reputatie van uw organisatie kunnen schaden en mogelijk zelfs juridische gevolgen kunnen hebben. Toch blijven de meeste organisaties het belang van krachtige maatregelen voor toegangscontrole onderschatten, waardoor ze kwetsbaar worden voor cyberaanvallen.

Dit artikel biedt een kort inzicht in toegangscontrole en bespreekt de definitie, soorten, betekenis en functies ervan. Het artikel gaat ook in op de verschillende benaderingen die kunnen worden gevolgd om toegangscontrole te implementeren, elementen te analyseren en vervolgens best practices voor bedrijven te bieden. Verder bespreken we de beperkingen en problemen van toegangscontroles, samen met de richtlijnen om de veiligheid van uw organisatie te waarborgen.

Wat is toegangscontrole?

Toegangscontrole is een soort beveiligingsmaatregel die de zichtbaarheid, toegang en het gebruik van bronnen in een computeromgeving beperkt. Dit zorgt ervoor dat alleen bevoegde personen toegang hebben tot informatie en systemen als onderdeel van cyberbeveiliging. Dit maakt toegangscontrole cruciaal om ervoor te zorgen dat gevoelige gegevens en kritieke systemen worden beschermd tegen ongeoorloofde toegang die zou kunnen leiden tot een datalek en de integriteit of geloofwaardigheid ervan zou kunnen aantasten. Het platform van Singularity’s biedt AI-gestuurde bescherming om ervoor te zorgen dat de toegang correct wordt beheerd en gehandhaafd.

Waarom is toegangscontrole belangrijk voor u en uw organisatie?

Toegangscontrole is van cruciaal belang voor de bescherming van bedrijfsmiddelen, waaronder gegevens, systemen en netwerken. Het systeem zorgt ervoor dat het toegangsniveau ideaal is om ongeoorloofde acties tegen de integriteit, vertrouwelijkheid en beschikbaarheid van informatie te voorkomen. Ondernemingen hebben daarom robuuste maatregelen voor toegangscontrole nodig, niet alleen op het gebied van beveiliging, maar ook om te voldoen aan door de industrie vastgestelde regelgevingsnormen, zoals GDPR, HIPAA en PCI DSS.

Hoe werkt toegangscontrole?

Toegangscontrole werkt door het identificeren en reguleren van het beleid voor toegang tot bepaalde bronnen en de exacte activiteiten die gebruikers binnen die bronnen kunnen uitvoeren. Dit gebeurt door middel van authenticatie, het proces waarbij de identiteit van de gebruiker wordt vastgesteld, en autorisatie, het proces waarbij wordt bepaald wat de geautoriseerde gebruiker mag doen. Dit kan op verschillende niveaus plaatsvinden, zoals op netwerkniveau, applicatieniveau en fysiek niveau, met betrekking tot gebouwen en andere structuren.

Robuuste maatregelen voor toegangscontrole implementeren

Om ongeoorloofde toegang te voorkomen, is het van cruciaal belang om te zorgen voor een sterke toegangscontrole in uw organisatie. Dit kunt u als volgt doen:

1. Identificatie van activa en middelen – Allereerst is het belangrijk om te identificeren wat cruciaal is voor vrijwel alles binnen uw organisatie. In de meeste gevallen gaat het om zaken als de gevoelige gegevens of intellectuele eigendom van de organisatie, in combinatie met financiële of kritieke applicatiebronnen en de bijbehorende netwerken. Bovendien zal het gekoppeld zijn aan fysieke locaties, zoals serverruimtes. Het bepalen van wat deze activa zijn met betrekking tot het uitvoeren van bedrijfsactiviteiten is natuurlijk slechts het begin van het ontwerpen van een effectieve strategie voor toegangscontrole.
2. Definieer het toegangsbeleid – Nadat de activa zijn geïdentificeerd, moet het toegangsbeleid worden gedefinieerd. Het beleid moet beschrijven welke toegangsrechten aan gebruikers van een bron worden verleend en onder welke regels. Een bepaald beleid kan bijvoorbeeld voorschrijven dat financiële rapporten alleen door senior managers mogen worden ingezien, terwijl klantenservicemedewerkers wel gegevens van klanten mogen inzien, maar deze niet mogen bijwerken. In beide gevallen moet het beleid specifiek zijn voor de organisatie en een evenwicht bieden tussen veiligheid en bruikbaarheid.Authenticatie – Sterke authenticatiemechanismen zorgen ervoor dat de gebruiker is wie hij zegt te zijn. Dit omvat multi-factor authenticatie, waarbij meer dan twee opeenvolgende factoren vereist zijn. Deze factoren zijn onder andere: iets wat ze weten, een wachtwoord, in combinatie met een biometrische scan of een beveiligingstoken. Sterke authenticatie biedt eenvoudige bescherming tegen ongeoorloofde toegang als de gebruiker niet over dergelijke factoren beschikt, waardoor toegang wordt voorkomen in het geval dat inloggegevens worden gestolen.
3. Autorisatie – Dit houdt in dat toegang wordt verleend aan gebruikers van wie de identiteit al is geverifieerd aan de hand van vooraf gedefinieerde rollen en machtigingen. Autorisatie zorgt ervoor dat gebruikers zo min mogelijk rechten hebben om een bepaalde taak uit te voeren; deze aanpak wordt het principe van minimale rechten genoemd. Dit helpt de kans op onbedoelde of kwaadwillige toegang tot gevoelige bronnen te verkleinen.
4. Monitoring en auditing – Houd uw toegangscontrolesystemen continu in de gaten en controleer af en toe de toegangslogboeken op ongeoorloofde activiteiten. Het doel van monitoring is om u in staat te stellen potentiële beveiligingsincidenten in realtime op te sporen en erop te reageren, terwijl het doel van auditing is om historische registraties van toegangen te hebben, wat erg nuttig is bij naleving en forensisch onderzoek.

Belangrijkste onderdelen van toegangscontrole

Een uitgebreid toegangscontrolesysteem is opgebouwd rond een aantal belangrijke elementen:

1. Identificatie – Identificatie is het proces dat wordt gebruikt om een gebruiker in het systeem te herkennen. Dit omvat meestal het claimen van een identiteit door middel van een unieke gebruikersnaam of ID. Identificatie is misschien wel de eerste stap in het proces dat bestaat uit het toegangscontroleproces en vormt de basis voor twee andere vervolgstappen: authenticatie en autorisatie.
2. Authenticatie – Na identificatie moet het systeem de gebruiker authenticeren, in wezen controleren of hij een rechtmatige gebruiker is. Meestal kan dit worden geïmplementeerd via een van de volgende drie methoden: iets wat de gebruiker weet, zoals een wachtwoord; iets wat de gebruiker heeft, zoals een sleutel of een toegangskaart; of iets wat de gebruiker is, zoals een vingerafdruk. Het is een sterk proces voor de authenticatie van de toegang, zonder mazen in de wet voor eindgebruikers.
3. Autorisatie – Na het proces van gebruikersauthenticatie moet het systeem beslissen welke bronnen door welke individuele gebruiker mogen worden geraadpleegd. Dit proces van toegangsbepaling wordt autorisatie genoemd. Hier controleert het systeem de identiteit van de gebruiker aan de hand van vooraf gedefinieerde toegangsbeleidsregels en verleent of weigert het toegang tot een specifieke bron op basis van de rol van de gebruiker en de rechten die aan die rol zijn toegekend.lt;/li>
4. Verantwoordingsplicht – Verantwoordingsplicht is het traceren van de activiteiten van gebruikers in het systeem. Het houdt rekening met alle activiteiten; met andere woorden, de oorsprong van alle activiteiten kan worden herleid tot de gebruiker die ze heeft geïnitieerd. Dit is van cruciaal belang bij beveiligingsaudits vanuit het perspectief van het aansprakelijk stellen van gebruikers in geval van een beveiligingsinbreuk.

Methoden voor het implementeren van toegangscontrole

In dit gedeelte worden verschillende technieken en methoden besproken die in organisaties kunnen worden toegepast om toegangscontrole te integreren. Het behandelt praktische methoden en technologieën om toegangsbeleid effectief te handhaven: Het behandelt praktische methoden en technologieën om toegangsbeleid effectief te handhaven:

1. Gecentraliseerd toegangsbeheer: Elke aanvraag en toestemming voor toegang tot een object wordt verwerkt in het centrale centrum van de netwerken van de organisatie. Hierdoor wordt het beleid nageleefd en wordt het beheer van het beleid eenvoudiger.
2. Multi-factor authenticatie (MFA): Versterking van de authenticatie door meer dan één bevestigingsniveau te vereisen voordat iemand toegang krijgt tot een faciliteit, bijvoorbeeld door het gebruik van wachtwoorden en een vingerafdrukscan of het gebruik van een tokenapparaat. Bovendien worden de beveiligingsmaatregelen verbeterd, aangezien een hacker niet rechtstreeks toegang kan krijgen tot de inhoud van de applicatie.
3. Identiteits- en toegangsbeheer (IAM) Oplossingen: Controle van gebruikersidentiteiten en toegangsrechten tot systemen en applicaties door middel van IAM-tools. IAM-oplossingen helpen ook bij het beheer van de toegangscontrole van gebruikers en de coördinatie van toegangscontroleactiviteiten.
4. Netwerksegmentatie: Segmentatie is gebaseerd op administratieve, logische en fysieke kenmerken die worden gebruikt om de toegang van gebruikers te beperken op basis van rol en netwerkregio's. Dit voorkomt mogelijke inbreuken en zorgt ervoor dat alleen gebruikers die toegang moeten hebben tot specifieke regio's van het netwerk, deze ook daadwerkelijk hebben.
5. Regelmatige audits en beoordelingen: De noodzaak om de toegangscontroles te controleren om na te gaan hoe effectief ze zijn en in hoeverre ze moeten worden bijgewerkt. De uitvoering van de periodieke controle zal helpen bij het vaststellen van de tekortkomingen van het toegangsbeleid en het bedenken van manieren om deze te corrigeren zodat ze in overeenstemming zijn met de veiligheidsmaatregelen.

5 soorten toegangscontrole

Dit zijn 5 modellen van toegangscontrole.

1. Discretionary Access Control (DAC)

DAC is het eenvoudigste en meest flexibele type toegangscontrolemodel om mee te werken. Bij DAC oefent de eigenaar van de bron zijn privilege uit om anderen toegang te verlenen tot zijn bronnen. Maar de spontaniteit waarmee deze toestemming wordt verleend, biedt flexibiliteit en vormt tegelijkertijd een veiligheidsrisico als de toestemmingen onoordeelkundig worden behandeld. DAC komt veel voor in omgevingen waar het delen van gegevens zeer op prijs wordt gesteld, maar in zeer gevoelige gevallen is het misschien niet geschikt.

2. Mandatory Access Control (MAC)

MAC is een strenger toegangsbeheersmodel waarin toegangsrechten worden beheerd door een centrale autoriteit, bijvoorbeeld een systeembeheerder. Bovendien hebben gebruikers geen zeggenschap over toestemmingen en worden gezaghebbende gegevens, die gewoonlijk worden aangeduid in toegangsbeheer, opgenomen in beveiligingslabels die zowel aan de gebruiker als aan de bron zijn gekoppeld. Het wordt geïmplementeerd in overheids- en militaire organisaties vanwege de verbeterde beveiliging en prestaties.

3. Op rollen gebaseerde toegangscontrole (RBAC)

RBAC is een van de prominente toegangscontrolemodellen die in verschillende organisaties worden toegepast. De toegangsrechten worden toegekend op basis van de functies binnen deze organisatie. Een manager kan bijvoorbeeld toestemming krijgen om bepaalde documenten te bekijken die een gewone werknemer niet mag openen. RBAC maakt het beheer eenvoudiger omdat de rechten gekoppeld zijn aan rollen en niet aan gebruikers, waardoor het gemakkelijker is om een willekeurig aantal gebruikers te accommoderen.

4. ABAC (Attribute-Based Access Control)

In tegenstelling tot RBAC gaat ABAC verder dan rollen en houdt het rekening met verschillende andere kenmerken van een gebruiker bij het bepalen van de toegangsrechten. Dit kunnen bijvoorbeeld de rol van de gebruiker, het tijdstip van toegang, de locatie, enzovoort zijn. Dit model biedt een hoge mate van granulariteit en flexibiliteit, waardoor een organisatie complexe toegangsbeleidsregels kan implementeren die zich aan verschillende scenario's aanpassen.

5. Rule-Based Access Control (RuBAC)

RuBAC is een uitbreiding van RBAC waarbij de toegang wordt geregeld door een reeks regels die de organisatie voorschrijft. Deze regels kunnen dus rekening houden met zaken als het tijdstip van de dag, het IP-adres van de gebruiker of het type apparaat dat een gebruiker gebruikt. RuBAC is met name geschikt voor toepassing in situaties waarin de toegang moet worden aangepast aan bepaalde omstandigheden binnen de omgeving.

Of u nu RBAC of ABAC gebruikt, Singularity Endpoint Protection naadloos integreren om de toegang via verschillende controlemodellen te beveiligen.

Wat is een toegangscontrolesysteem?

Toegangscontrolesysteem (ACS) — een georganiseerd beveiligingsmechanisme waarmee de toegang tot verschillende delen van een faciliteit of netwerk wordt geregeld. Dit wordt bereikt met behulp van hardware en software ter ondersteuning en beheer van monitoring, bewaking en toegangscontrole van verschillende bronnen. In de context van cyberbeveiliging kan ACS de toegang tot digitale bronnen, zoals bestanden en applicaties, en de fysieke toegang tot locaties beheren.

Hoe werkt een toegangscontrolesysteem?

In eenvoudige bewoordingen identificeert een toegangscontroletechniek gebruikers, verifieert de inloggegevens van een herkende gebruiker en zorgt er vervolgens voor dat toegang wordt verleend of geweigerd volgens vooraf vastgestelde normen. Er kunnen allerlei verificatiemethoden worden gebruikt; de meeste methoden zijn gebaseerd op gebruikersverificatie, waarbij gebruik wordt gemaakt van geheime informatie, biometrische scans en smartcards. Zodra de authenticiteit van de gebruiker is vastgesteld, wordt een toegangscontrolebeleid gecontroleerd om de gebruiker toegang te verlenen tot een bepaalde bron.

Een toegangscontrolesysteem implementeren

Bij het implementeren van een toegangscontrolesysteem moet een gestructureerde aanpak worden gevolgd:

1. Behoeften evalueren: Breng de beveiligingsbehoeften van de organisatie in kaart om te kunnen bepalen welk toegangscontrolesysteem geschikt is.
2. Kies het juiste systeem: Kies een systeem dat echt aansluit bij uw beveiligingsbehoeften, of het nu gaat om een stand-alone systeem in een kleine bedrijfsomgeving of een volledig geïntegreerd systeem in een grote onderneming.
3. Beleid vaststellen: Stel een zeer duidelijk toegangsbeheerbeleid op waarin duidelijk wordt beschreven wie toegang heeft tot welke middelen en onder welke omstandigheden.
4. Implementeren en configureren: Installeer het toegangsbeheersysteem met reeds ontwikkelde beleidsregels en zorg ervoor dat alles, van de authenticatiemechanismen tot de toegangslogboeken, is ingesteld.
5. Gebruikers opleiden: Leid gebruikers op in het gebruik van het systeem en leer hen welke protocollen ze moeten volgen op het gebied van beveiliging.
6. Monitoren en onderhouden: Het systeem wordt voortdurend gemonitord op ongeoorloofde toegang en/of pogingen tot inbraak en wordt bijgewerkt met alle "curl"-kwetsbaarheden.

Waar moet u op letten bij een tool voor toegangscontrole?

Bij het kiezen van een tool voor toegangscontrole moet u rekening houden met de volgende overwegingen:

1. Gebruiksgemak: De tool moet eenvoudig te configureren en te beheren zijn.
2. Schaalbaarheid: De tool moet schaalbaar zijn naarmate de organisatie groeit en te maken krijgt met miljoenen gebruikers en bronnen.
3. Integratie: Integreert met klantsystemen, bestaande beveiligingsinfrastructuur en andere cybersecuritytools.
4. Aanpassing: Zoek een tool die u de mogelijkheid biedt om het toegangsbeleid aan te passen aan uw zeer specifieke en strenge beveiligingsvereisten.
5. Conformiteit: Zorg ervoor dat het product u in staat stelt om aan alle industrienormen en wettelijke vereisten te voldoen.
6. Ondersteuning en onderhoud: Kies een tool die betrouwbare ondersteuning biedt en regelmatig updates levert om nieuwe beveiligingsrisico's het hoofd te kunnen bieden.

Wat zijn de voordelen van toegangscontrole?

Het implementeren van toegangscontrole in uw organisatie biedt tal van voordelen:

1. Verbeterde beveiliging: Beveiligt gegevens en programma's om te voorkomen dat onbevoegde gebruikers toegang krijgen tot vertrouwelijk materiaal of tot servers met beperkte toegang.
2. Naleving van regelgeving: Houdt bij wie toegang heeft tot gereguleerde gegevens (op deze manier kunnen mensen uw bestanden niet lezen als ze in strijd zijn met de AVG of HIPAA).
3. Verminderd risico op bedreigingen van binnenuit: Beperkt de benodigde middelen om de kans op interne bedreigingen te verkleinen door de toegang tot bepaalde secties te beperken tot alleen geautoriseerde personen.
4. Verbeterde verantwoordingsplicht: Registreert gebruikersactiviteiten, wat het controleren en onderzoeken van beveiligingsrisico's vereenvoudigt, omdat men kan nagaan wie wat, wanneer en met wat heeft gedaan.
5. Vereenvoudigd beheer: Verwijst alle toegangscontrole naar het centrum, wat het handhaven van beleid en het beheren van toegangsrechten tot organisatorische middelen vereenvoudigt, waardoor de duur en de kans op fouten worden verminderd.

Beperkingen en uitdagingen van toegangscontrole in cyberbeveiliging

Hoewel toegangscontrole een cruciaal aspect is van cyberbeveiliging, kent het ook uitdagingen en beperkingen:

1. Complexiteit: Zoals aangegeven, is het gebruik van toegangscontrolesystemen misschien niet eenvoudig, vooral wanneer de organisatie groot is en over veel middelen beschikt.
2. Kosten: Een van de nadelen van het implementeren en gebruiken van toegangscontrolesystemen zijn de relatief hoge kosten, vooral voor kleine bedrijven.
3. Weerstand van gebruikers: Mensen zijn het misschien niet eens met het strikt naleven van bepaalde toegangsbeperkingsbeleidsregels en kunnen tijdens hun werk verschillende manieren gebruiken om deze te omzeilen, wat een bedreiging voor de veiligheid kan vormen.
4. Vals-positieve resultaten: Toegangscontrolesystemen kunnen op een bepaald moment de toegang weigeren aan gebruikers die toegang zouden moeten hebben, wat de bedrijfsvoering belemmert.
5. Veranderende bedreigingen: Er duiken steeds weer nieuwe vormen van bedreigingen op, daarom moet de toegangscontrole worden aangepast aan deze nieuwe vormen van bedreigingen.

Best practices voor toegangscontrole voor organisaties

Hier volgen enkele best practices waarmee u rekening moet houden bij het waarborgen van toegangscontrole binnen uw organisatie:

1. Implementeer meervoudige authenticatie (MFA): Implementeer multi-factor authenticatie zodat er naast wachtwoorden nog een extra beveiligingslaag wordt toegevoegd.
2. Controleer regelmatig de toegangscontroles voor gebruikers: Controleer regelmatig de toegangscontroles en pas ze aan de huidige rollen en verantwoordelijkheden aan.
3. Het principe van minimale rechten: Beperk de toegang tot het minimum dat gebruikers nodig hebben om hun werk te kunnen doen.
4. Controleer en audit toegangslogboeken: Controleer de toegangslogboeken op verdachte activiteiten en audit deze logboeken om binnen het kader van het beveiligingsbeleid te blijven.
5. Train medewerkers: Maak alle medewerkers bewust van het belang van toegangscontrole en beveiliging, en hoe ze de beveiliging op de juiste manier kunnen handhaven.

Om ervoor te zorgen dat uw toegangsbeheerbeleid effectief is, is het essentieel om geautomatiseerde oplossingen te integreren, zoals het AI-aangedreven platform van Singularity.

Toegangscontrole: praktijkvoorbeeld

Voorbeeld 1: Implementatie van RBAC in de gezondheidszorg

RBAC is belangrijk voor de gezondheidszorg om de gegevens van patiënten te beschermen. RBAC wordt gebruikt in ziekenhuizen en klinieken om te garanderen dat alleen een bepaalde groep werknemers, bijvoorbeeld artsen, verpleegkundigen en ander administratief personeel, toegang heeft tot de patiëntendossiers. Dit systeem categoriseert de toegang op basis van rollen en verantwoordelijkheden, wat de beveiliging van de gegevens van patiënten verbetert en voldoet aan de vereisten van de HIPAA-wet. Een verpleegkundige kan bijvoorbeeld het dossier van een patiënt inzien, terwijl een administratief medewerker of ander personeel alleen de factuurgegevens kan inzien. Dit soort toegangscontrole minimaliseert de kans dat patiëntgegevens openbaar worden gemaakt en tegelijkertijd alleen die informatie te verstrekken die nodig is om de taken in zorginstellingen uit te voeren.

Voorbeeld 2: Implementatie van netwerktoegangscontrole voor de bedrijfsomgeving

In veel grote bedrijven is de belangrijkste reden voor het inzetten van netwerktoegangscontrole (NAC) is om toegang tot het interne netwerk te beveiligen. NAC-systemen zorgen ervoor dat werknemers hun apparatuur verifiëren, zodat alleen met geaccrediteerde apparaten netwerkverbindingen tot stand kunnen worden gebracht. Een bedrijf kan bijvoorbeeld kan een bedrijf besluiten om NAC te gebruiken om beveiligingsbeleid toe te passen, zoals de meest recente versies van antivirussoftware en bijgewerkte besturingssystemen. Dit houdt in dat alleen apparaten die aan de genoemde normen voldoen, verbinding mogen maken met het bedrijfsnetwerk, waardoor beveiligingslekken tot een minimum worden beperkt en het aantal cyberaanvallen wordt teruggedrongen. De mogelijkheid om te bepalen welke apparaten verbinding mogen maken met een netwerk is een manier om de beveiliging van het bedrijf te verbeteren en ongeoorloofde pogingen om toegang te krijgen tot bedrijfskritische informatie te voorkomen.

Conclusie

Het controleren van de toegang tot belangrijke bronnen is een cruciaal aspect van de bescherming van de digitale activa van een organisatie. Met de ontwikkeling van sterke barrières voor toegangscontrole is het mogelijk om bedrijfsinformatie en netwerken te beveiligen tegen personen die geen toegang hebben tot dergelijke informatie, te voldoen aan de gestelde wettelijke vereisten en bedreigingen van binnenuit te beheersen. Ondanks de moeilijkheden die kunnen ontstaan bij de daadwerkelijke uitvoering en het beheer van plannen voor toegangscontrole, kunnen betere praktijken worden geïmplementeerd en de juiste tools voor toegangscontrole worden geselecteerd om dergelijke belemmeringen te overwinnen en de beveiligingsstatus van een organisatie te verbeteren.

"

Veelgestelde vragen over toegangscontrole

Wat zijn de belangrijkste functies van toegangscontrole?

In principe vervult toegangscontrole vier belangrijke functies: het controleren en bijhouden van de toegang tot een aantal bronnen, het valideren van gebruikersidentiteiten, het verlenen van autorisatie op basis van vooraf gedefinieerde beleidsregels en het observeren en documenteren van alle activiteiten van gebruikers.

Wat is een toegangscontrolelijst?

Een ACL, of toegangscontrolelijst, is een lijst met machtigingen die aan de bron is gekoppeld. Deze lijst definieert alle gebruikers en systeemprocessen die de bron kunnen bekijken en welke acties die gebruikers mogen uitvoeren.

Waarom is toegangscontrole belangrijk voor gegevensbeveiliging?

Toegangscontrole speelt een centrale rol in gegevensbeveiliging door gevoelige informatie alleen toegankelijk te maken voor geautoriseerde gebruikers. Dit beperkt de kans op datalekken of ongeoorloofde toegang tot informatie.

Hoe helpt toegangscontrole bij het naleven van regelgeving?

Toegangscontrole zorgt ervoor dat gevoelige gegevens alleen toegankelijk zijn voor geautoriseerde gebruikers, wat duidelijk verband houdt met een aantal voorwaarden in regelgeving zoals GDPR, HIPAA en PCI DSS.