Il controllo degli accessi fisici è l'insieme di misure che limitano chi può entrare in una stanza, toccare le apparecchiature o eseguire la manutenzione su sistemi sensibili. Include serrature, badge, biometria, guardie di sicurezza, tornelli di sicurezza, videosorveglianza CCTV e procedure di accesso dei visitatori registrate. Nella sicurezza informatica, è importante perché molti attacchi iniziano, o diventano molto più facili, una volta che un aggressore può raggiungere direttamente l'hardware.
Controlli fisici efficaci proteggono server, sistemi di archiviazione, apparati di rete e dispositivi specializzati come l'hardware quantistico in un data centre condiviso. Aiutano a prevenire furto, manomissione, inserimento di dispositivi non autorizzati, modifiche ai cavi, sostituzione dei supporti di avvio e accesso non autorizzato alla console. I difensori usano il controllo degli accessi fisici insieme alla segmentazione e al monitoraggio della rete: se qualcuno non può raggiungere fisicamente un sistema, non può facilmente aggirare le difese software, estrarre i dischi o riportare i dispositivi a uno stato meno sicuro. Controlli deboli possono trasformare un ambiente sicuro in una superficie di attacco molto più ampia.