avainvaraston

Avainvarasto on termi, jolla tarkoitetaan paikkaa tai järjestelmää, jossa säilytetään avaimia ja oikeuksia accessiin. Se voi viitata sekä fyysiseen varastointiin mekanisille avaimille, korteille ja koodeille että digitaaliseen keystoren, jossa säilytetään kryptografisia avaimia ja salasanoja. Käytännössä organisaatiot käyttävät molempia tapoja turvallisen pääsyn hallitsemiseksi.

Fyysinen avainvarasto koostuu yleensä lukitusta tilasta tai vahvistetusta kaapistosta, johon pääsee hallittuun käyttöoikeuteen perustuvalla kulunvalvonnalla (kortti, PIN-koodi, biometrianoteeraus) ja joka on suojattu hälyttimellä. Varaston ylläpidossa on kirjanpito avaimista, säännöllinen inventaario sekä prosessit avainten myöntämiseen ja palauttamiseen, kopioiden hallintaan sekä kadonneiden avainten ilmoittamiseen. Pääsy rajoitetaan valtuutetuille henkilölle ja kirjataan tapahtumat, usein osana laajempaa turvallisuus- ja tilintarkastusketjua.

Digitaalinen avainvarasto viittaa keystoreihin ja salasanahallintajärjestelmiin, jotka suojaavat kryptografisia avaimia, sertifikaatteja, salasanoja ja API-tunnuksia. Ne voivat sijaita paikallisesti (HSM:t tai ohjelmistopohjaiset keystorit) tai pilvessä (esim. KMS- tai Vault-ratkaisut). Avainkierrätys, avaimien luominen, tallennus, käyttö, kierrätys, mitätöinti ja varmuuskopiointi kuuluvat elinkaareen. Vahvat käyttöoikeudet, monivaiheinen todentaminen ja yksityiskohtaiset auditointilogit ovat olennaisia.

Hallinto: avainvastuullinen, kirjalliset ohjeistot, säännölliset auditoinnit, rikkomusten käsittely sekä standardien, kuten ISO/IEC 27001 tai NIST SP 800-53, noudattaminen. Kansainvälisessä ja kansallisessa sääntelyssä huomioon otetaan tietoturva ja tilojen sekä aineistojen suojelu.