Pääsytapojen

Pääsytapojen on termi, joka kuvaa erilaisten pääsyn kautta käytettävien keinojen kokonaisuutta. Se kattaa sekä fyysisen pääsyn hallintaan liittyvät tavat että digitaalisen identiteetin todentamisen ja valvonnan menettelyt. Pääsytapoja voidaan tarkastella sekä organisaation ulko- että sisäpuolelta, ja ne liittyvät usein pääsynhallintaan, turvallisuuteen sekä käyttöoikeuksien hallintaan.

Fyysinen pääsy tarkoittaa keinoja, joilla yksilö tai ajoneuvo pääsee tiloihin tai alueille. Tunnetuimpia ovat lukot, kulunvalvontakortit, PIN-koodit, biometriset tunnisteet sekä automaattiset ovet ja kulunvalvontajärjestelmät. Fyysistä pääsyä ohjataan usein turvasuunnitelmilla, riskinarvioinnilla ja säännösten noudattamisella.

Digitaalinen pääsy liittyy käyttäjätilien todentamiseen ja käyttöoikeuksien hallintaan tietojärjestelmissä ja palveluissa. Tyypillisiä menetelmiä ovat salasanat, PIN-koodit, biometria, turvakerrotetut todennukset (kaksivaiheinen tai monivaiheinen todennus), tokenit ja älykortit sekä erinäiset SSO- tai OAuth-pohjaiset ratkaisut. Digitaaliset pääsytavat mitoitetaan usein yhdistämällä useita todennustekniikoita ja huolehditaan pääsynvalvonnasta sekä rekisteröinnistä ja eläköön palautuksesta.

Luokittelu voi perustua siihen, mitä käyttäjä tietää, omistaa tai on (something you know, something you have, something you are), sekä siihen, vaaditaanko pääsyyn useampia vaiheita tai kontekstin mukaan muuttuvia oikeuksia. Pääsytapojen suunnittelussa painottuvat sekä käytettävyys että turvallisuus, ja niiden toteutuksessa huomioidaan lainsäädäntö, standardit sekä organisaation riskikuvat.

Haasteet voivat sisältää tietojen kalastelua, tilien keskeneräistä hallintaa, avainten ja korteiden hallinnan riskejä sekä yksityisyyden ja saavutettavuuden tasapainottamisen.