adgangsforsøg

Adgangsforsøg er forsøg på at få ulovlig eller uautoriseret adgang til et system, en tjeneste eller et område. Begrebet dækker digitale og fysiske kontekster og kan være motiveret af ønsket om at stjæle oplysninger, bryde ind eller blot teste sikkerheden.

Digitale adgangsforsøg omfatter brute force, credential stuffing, phishing og malware, der sigter mod at kompromittere brugerkonti eller netværk. Detektion sker gennem loganalyse, overvågning og adgangskontrolsystemer; alarmer kan udløses ved usædvanlige mønstre, som mange fejlede logind-forsøg fra forskellige IP-adresser.

Fysiske adgangsforsøg involverer forsøg på at få adgang til sikre områder ved at omgå låsesystemer, bruge andres nøglekort eller tailgating. Signaler kan være misbrug af badges, forsøg på at følge med en autoriseret person eller brud på låse. Sikkerhedsforanstaltninger omfatter adgangskontrolsystemer, videoovervågning og bemandet sikkerhed.

Reaktioner på adgangsforsøg omfatter isolering af mistænkte konti, nulstilling af brugeradgang og ændring af adgangskoder, aktivering af multifaktorautentifikation, blokering af kilder og indberetning til sikkerhedsansvarlige. Forebyggelse bygger på principperne om mindst privilegium og zero trust, stærk autentifikation, regelmæssig gennemgang af adgangsrettigheder samt løbende overvågning og træning af brugere og medarbejdere.

Lovgivning og standarder varierer, men uautoriseret adgang er som regel kriminaliseret som computer- eller indbrudskriminalitet i mange lande. Organisationer fastlægger politikker og hændelsesresponsplaner for at håndtere adgangsforsøg og sikre bevismateriale til efterforskning og rapportering til myndigheder.