Die Maßnahme, eine sensible Aufgabe auf mehrere Personen aufzuteilen, sodass keine einzelne Person sie allein abschließen kann.
Die Funktionstrennung (Segregation of Duties) verhindert Betrug und Fehler, indem kritische Schritte eines Prozesses mehr als eine Person erfordern. So sollte etwa die Person, die eine Zahlung anfordert, nicht auch diejenige sein, die sie freigibt.
Sie ist eine zentrale interne Kontrolle, besonders in Finanzwesen und IT-Administration, und verringert das Risiko, dass ein einzelner kompromittierter oder böswilliger Akteur erheblichen Schaden anrichtet.
KaitoSec