juurdepääsuid

Juurdepääsud, ehk ligipääsuõigused, viitavad volitustele, mis antakse isikutele või süsteemidele ligipääsuks ressurssidele, nagu andmed, rakendused või füüsilised ruumid. Juurdepääsu ulatus määrab, milliseid toiminguid kasutaja võib teha — vaadata, redigeerida, kustutada või jagada. Juurdepääsud on kaitstud autentimise (identiteedi kinnitamine) ja autoriseerimise (lubade kontroll) mehhanismidega.

Juurdepääsude haldamine hõlmab elutsüklit: kontode loomine ja lõpetamine, õiguste määramine, nende piiramine ning regulaarne järelevalve. Levinud mudelid on rollipõhine ligipääsukontroll (RBAC) ja atribuudi põhine ligipääsukontroll (ABAC); neid kasutatakse ka kombineeritult. Oluline põhimõte on minimaalsete õiguste järgimine ('least privilege') ning vajaduspõhine ligipääs ('need to know'), et vähendada riske.

Lisaks digitaalsele ligipääsule hõlmavad juurdepääsud ka füüsilist ligipääsu, mida kontrollitakse turvasüsteemide, pääsukaartide ja külastustagimistega. Juurdepääsude haldamine sisaldab ka tugevat autentimist (mitmefaktoriline autentimine), logimist, auditeid ja kiiret reageerimist kahtlastel toimingutel. Organisatsioonid järgivad tavaliselt standardeid ja riiklikke õigusakte (nt infoturbe või andmekaitse nõuded) ning ISO/IEC 27001 või NIST-viiteid, et tagada vastavus ja teabe turvalisus.