Obehörighet

Obehörighet avser tillståndslös status att få utföra handlingar eller få tillgång till information eller platser som skyddas av regler, policyer eller teknik. Det betecknar avsaknad av behörighet. Begreppet används i flera sammanhang, såsom fysisk access, digital åtkomst och administrativa befogenheter.

Inom fysisk säkerhet är obehörighet när en person utan giltig behörighet rör sig i begränsade områden, till exempel utan passerkort i en byggnad. Inom IT och datasäkerhet innebär obehörig åtkomst att någon utan rätt behörighet försöker läsa, ändra eller ta för sig data eller att utföra åtgärder som kräver särskilda rättigheter. Både situationer anses riskabla och kan leda till åtgärder enligt policy.

Hantera obehörighet innebär att fastställa tydliga behörighetsnivåer, använda mekanismer för autentisering (identitet), auktorisation (rättigheter) och kontinuerlig övervakning. Vanliga metoder är användarrolelr, behörighetslistor, MFA, loggning och regelbunden revision. Vid observation av obehörig handling eller intrång följs säkerhetsrutiner, som tillfällig avstängning, incidentrapportering och eventuella rättsliga åtgärder.

Relaterade begrepp är behörighet, åtkomstkontroll och privilegier. Obehörighet kan också innebära risker för regelefterlevnad och riskhantering, och hanteras oftast genom tydliga policyer, utbildning och tekniska kontroller.