Rikkoutumistapaukset

Rikkoutumistapaukset ovat tapauksia, joissa henkilö tai ryhmä pyrkii pakenemaan rajoittavasta ympäristöstä tai rikkomaan valvontaa koskevia sääntöjä. Termiä käytetään yleisesti sekä oikeus- ja turvallisuusalan että tietoturvan yhteydessä kuvaamaan erilaisia epätoivottuja pako- tai rikkomistilanteita. Fyysisiä esimerkkejä ovat vankilasta, pidätys- tai kuljetustilanteista tapahtuvat pakoyritykset, kun taas tietoturvan kontekstissa puhutaan järjestelmän tai prosessin rikkomuksista, kuten luvattomasta pääsystä tai tietomurroista.

Kontekstikohtaisesti rikkoutumistapaukset voidaan jakaa pääosin fyysisiin ja teknisiin rikkomistapauksiin. Fyysisissä tapauksissa keskeisiä tekijöitä ovat valvontajärjestelmien kapasiteetti, henkilöstöresurssit sekä suunnittelu- ja reagoimisvalmius. Tekniseen kontekstiin liittyvät tapaukset liittyvät usein pääsynhallinnan, autentikoinnin sekä tietojen suojaamisen epäonnistumisiin ja vaativat usein erillisiä forensisia toimenpiteitä.

Ehkäisyyn ja reagointiin kuuluu riskinarviointi, vahva valvonta ja koulutus, sekä sekä organisatoriset että tekniset ratkaisut. Näitä voivat olla parannetut kulunvalvontajärjestelmät, säännölliset tarkastukset, poikkeamien seuranta sekä nopea eristäminen ja tutkinta epäilyttävissä tapauksissa. Käsite on yleisesti käytössä turvallisuus-, oikeus- ja IT-selvitysten yhteydessä, ja sen tarkka määritelmä vaihtelee kontekstin mukaan.