Pääsytapoihin

Pääsytapoihin on termi, jota käytetään kuvaamaan keinoja, joilla käyttäjät, laitteet tai ohjelmistot voivat saada pääsyn resursseihin, tiloihin tai tietoihin. Termi kattaa sekä fyysiset että digitaaliset pääsytavat ja niitä suunnitellaan usein yhtä aikaa turvallisuuden ja käyttökokemuksen vuoksi.

Fyysiset pääsytavat tarkoittavat keinoja päästä rakennuksiin, tiloihin tai alueille. Yleisimmät mekanismit ovat avaimet ja kulkulupakortit, biometrinen tunnistus (esimerkiksi sormenjälki tai kasvotunnistus), PIN-koodit sekä lukijoihin sekä kulunvalvontajärjestelmiin liittyvät ratkaisut kuten kulkureitit ja porttikäytävät. Fyysisen pääsyn hallinta perustuu usein kerroksellisuuteen: todentaminen, valtuutus ja valvonta.

Digitaaliset pääsytavat koskevat pääsyä tietojärjestelmiin, sovelluksiin ja dataan. Yleisiä mekanismeja ovat käyttäjätunnukset ja salasanat, PIN-koodit sekä kaksivaiheinen tai monivaiheinen tunnistus. Biometrinen tunnistus, turvalliset USB-avaimet (esim. FIDO2/WebAuthn) sekä laite- tai ohjelmistopohjaiset ratkaisut kuten yksittäinen kirjautuminen (SSO) ja valtuutusprotokollat (OAuth, OpenID Connect) ovat myös yleisiä. Digitaalinen pääsy voidaan hallita paikallisesti tai pilvessä, ja se voi sisältää lisäksi laitteen tai IP-osoitteen rajoituksia.

Turvallisuusnäkökulmasta pääsytapojen valinta perustuu riskiarvioon, käyttötarkoitukseen ja vaadittavaan turvallisuustasoon. Hyvä käytäntö on kerroksellinen lähestymistapa, joka yhdistää todentamisen, valtuutuksen sekä säännöllisen tarkastuksen ja ylläpidon, sekä monivaiheisen tunnistuksen hyödyntäminen silloin kun se on mahdollista.