Pääsykontrollimenetelmät

Pääsykontrollimenetelmät viittaavat erilaisiin teknologioihin ja käytäntöihin, joita käytetään rajoittamaan tai sallimaan pääsy fyysisiin tiloihin, digitaalisiin järjestelmiin tai tietoihin. Tavoitteena on varmistaa, että vain valtuutetut henkilöt tai prosessit voivat päästä tiettyihin resursseihin.

Yleisimpiä pääsykontrollimenetelmiä ovat käyttäjätunnukset ja salasanat, jotka vaativat käyttäjää todistamaan henkilöllisyytensä tunnuksen ja salasanan yhdistelmällä. Monivaiheinen tunnistautuminen (MFA) lisää turvallisuutta vaatimalla useamman todentamistavan, kuten salasanan lisäksi esimerkiksi tekstiviestillä lähetettävän koodin. Fyysisissä tiloissa käytetään tunnistekortteja tai avaimenperiä, jotka skannataan tai asetetaan lukijan lähelle. Biometriset menetelmät, kuten sormenjälkien tai kasvojen tunnistus, tarjoavat erittäin tarkan tavan todentaa henkilöllisyys.

Pääsykontrollijärjestelmät voivat olla joko pakottavia (mandatory access control, MAC) tai harkinnanvaraisia (discretionary access control, DAC). MAC-järjestelmissä järjestelmänvalvojat määrittävät selkeät säännöt siitä, kenellä on oikeus mihinkin resurssiin. DAC-järjestelmissä resurssien omistajat voivat itse päättää, kenelle he myöntävät pääsyn. Roolipohjainen pääsynhallinta (role-based access control, RBAC) on suosittu malli, jossa käyttöoikeudet määritellään käyttäjän roolin perusteella, mikä yksinkertaistaa hallintaa.