ligipääsust

Ligipääsust on mõiste, mis viitab õigusele ja võimalusele kasutada ressurssi või teenust. See hõlmab nii füüsilist ligipääsu (sisenemine hoonesse, piiratud aladele) kui ka digitaalse ligipääsu (kasutajakonto, võrgud, andmebaasid, rakendused). Ligipääs on tavaliselt seotud kolmega—autentimisega, autoriseerimisega ja auditeerimisega. Autentimine kinnitab isiku identiteedi (parool, biomeetria, turvakaart). Autoriseerimine määrab, milliseid ressursse kasutaja võib käsitleda ja milliseid toiminguid lubada. Auditeerimine jälgib ja registreerib toimingud, et vajadusel kontrollida turvalisust ja vastavust.

Ligipääsukontrolli mudelid hõlmavad DACi (discretionary access control), MACi (mandatory access control), RBACi (rollipõhine ligipääsukontroll) ja ABACi (atribuutide põhine ligipääsukontroll). Iga mudel sobib erineva suurusega organisatsioonidele ja erinevatele riskiprofiilidele.

Füüsiline ligipääs hõlmab uksi, võtmeid ja turvasüsteeme; digitaalne ligipääs hõlmab kasutajakontosid, autentimist, paroolipoliitikaid ja mitmetegurilist autentimist ning ligipääsukontrolli süsteeme. Andmete ligipääs keskendub sellele, kes võib näha, muuta või kustutada andmeid, ning sageli on see seotud andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavusega (CIA).

Olulised aspektid on tasakaalustatud ligipääs—piisava mugavuse ja efektiivse turvalisuse tagamine— ning õiguslik ja eetiline vastavus, sealhulgas andmekaitse reeglitega (nt GDPR).