Ligipääsuhindamised

Ligipääsuhindamised ehk ligipääsupiirangud on mehhanismide ja reeglite kogum, mille eesmärk on piirata või kontrollida ligipääsu ressurssidele, süsteemidele ning füüsilisele keskonnale. Need hõlmavad nii digitaalseid kui ka füüsilisi kontekste ning arvestavad kasutaja identiteeti, rolli ja turvataset.

Peamised liigid on füüsilised piirangud (nt uste lukustamine, valvurite kontroll) ja loogilised piirangud (nt autentimine, autoriseerimine, paroolid, ligipääsulisted). Loogiliste piirangute puhul kasutatakse sageli rollipõhist ligipääsu haldust (RBAC) ning põhimõtet least privilege ehk minimaalset õigust.

Rakenduses kasutatakse mitmeid meetodeid: ligipääsulisted (ACL), poliisipõhised kontrollid, autentimine (sh mitmetraadiline autentimine, MFA) ja autoriseerimisreeglid. Logimine ja auditeerimine on olulised ning aitavad tuvastada kõrvalekaldeid ja tagada vastavust.

Seadus- ja standardinõuded mõjutavad ligipääsuhindamisi. Sageli viitavad need ISO/IEC 27001 ja ISO/IEC 27002-le ning NIST SP 800-53-ile. Andmekaitse kontekstis tuleb arvestada isikuandmete kaitse üldmäärust (GDPR).

Parimad tavad hõlmavad riskipõhist hindamist, pidevat kontrolli ja uuendusi, kontode elutsükli haldamist (konto loomine, muutmine, lõpetamine) ning regulaarset auditeerimist ja logide jälgimist. Eesmärk on tagada õigustatud ligipääs ainult vajaduse ja aja piires ning vähendada liigset kättesaadavust ja andmekao ohtu.