kirjautumisyritysten

Kirjautumisyritykset ovat toimenpiteitä, joissa pyritään todentamaan käyttäjä tai järjestelmän oikeudet pääsyn saamiseksi. Ne voivat olla sekä tarkoituksellisia yrityksiä kirjautua sisään että luvattomia yrittöjä päästä järjestelmään. Kirjautumisyritykset voivat kohdistua salasanoihin, biometriikkaan tai muiden todennustapojen, kuten monivaiheisen tunnistuksen, käyttöön.

Järjestelmät tallentavat kirjautumisyritysten tapahtumia, mukaan lukien aikaleima, käyttäjänimi, lähde-IP-osoite, käytetty todennusmenetelmä sekä lopputulos (onnistunut tai epäonnistunut). Näin muodostuu tilastotietoa ja mahdollisuus havaita epäilyttävää toimintaa.

Suurta tai toistuvaa epäonnistumista voivat viitata brute-force- tai credential-stuffing -hyökkäyksiin. Analysoimalla kontekstia, kuten sijainti, laitteen tyyppi ja ajankohta, voidaan erottaa oikeat käyttäjät epäreilusta toiminnasta.

Turvallisuudessa sovelletaan muun muassa rajoituksia yritysten nopeudelle, tilin lukituksia epäonnistuneiden yritysten jälkeen, CAPTCHA-toteutuksia, MFA:n vaatimista sekä IP-estoja. Lisäksi voidaan käyttää hälytyksiä ja riskin hallintaa tukevaa analytiikkaa.

Kirjautumisyritysten lokit voivat sisältää henkilötietoja, ja niiden käsittelyä on sovitettava tietosuoja- sekä lainsäädäntöön. Säilytysajat ja minimointi on määritettävä sekä noudatettava organisaation tietoturvapolitiikkaa.

Käytännön näkökulmassa kirjautumisyritykset ovat keskeisiä sekä verkkopalveluiden että työverkkoympäristöjen tunnistamisessa ja pääsynhallinnassa. Niiden seuranta ja analysointi tukevat identiteetin hallintaa, riskien hallintaa sekä havaitsemista.