pääsynvalvontajärjestelmillä

Pääsynvalvonta tarkoittaa järjestelmiä, käytäntöjä ja menettelyjä, joiden avulla kontrolloidaan ja seurataan, kuka saa käyttää resursseja ja millä edellytyksillä. Se kattaa sekä fyysisen pääsyn tiloihin ja laitteisiin että loogisen pääsyn tietoihin ja IT-ympäristöihin. Tavoitteena on varmistaa tietoturva, yksityisyys ja toiminnan sujuvuus pienentämällä väärinkäytösten riskejä.

Käytännössä pääsynvalvonta rakentuu identiteetin hallinnasta, todennuksesta ja valtuutuksesta. Identiteetti tarkoittaa yksilöä tai laitetta, jolla on rekisteröity tunnistetieto. Todennus todistaa tämän identiteetin esimerkiksi salasanan, älykortin tai biometrian avulla. Valtuus määrittelee, mihin resursseihin identiteetti saa pääsyn. Pääsynvalvonnan malleja ovat DAC (Discretionary Access Control), MAC (Mandatory Access Control), RBAC (Role-Based Access Control) sekä ABAC (Attribute-Based Access Control). DAC antaa omistajalle vapauden määritellä käyttöoikeudet, MAC asettaa kiinteät turvallisuussäännöt, RBAC käyttää rooleja ja ABAC hyödyntää käyttäjä-, resurssi- ja ympäristöattribuutteja.

Toimintoja valvotaan ja valvontaa tukea ovat pääsynhallintapolitiikat, pääsylogiikka sekä tapahtumalokit. Käytännössä käytetään ACL:itä, käyttöoikeuksien hallintapalvelimia, monivaiheista tunnistusta sekä säännöllisiä auditointeja. Pääsynvalvonta on keskeinen osa organisaation tietoturvaa ja noudattaa kansainvälisiä standardeja sekä säädöksiä, kuten ISO/IEC 27001 ja NIST-ohjeistuksia. Tulevaisuudessa painottuu identiteetin ja pääsyn hallinta (IAM), zero-trust -lähestymistapa sekä entistä tiukempi pääsynvalvonta monimuotoisissa ympäristöissä.