Erişim kontrolü, belirli verilere, uygulamalara ve kaynaklara kimin, hangi koşullarda erişmesine izin verildiğini belirleyen temel bir güvenlik unsurudur. Erişim kontrolü, genellikle üç ana adımı içerir: 1. Kimlik doğrulama. 2. Yetkilendirme. 3. Denetim. Erişim kontrolü, hassas verilerin ve kritik altyapının yetkisiz erişimden korunmasını sağlar. Bazı erişim kontrol türleri şunlardır: İsteğe Bağlı Erişim Kontrolü (DAC). Zorunlu Erişim Kontrolü (MAC). Rol Tabanlı Erişim Kontrolü (RBAC). Öznitelik Tabanlı Erişim Kontrolü (ABAC).