pääsytietoihin

Pääsytietoihin tarkoittaa niitä tietoja, joita käytetään todentamiseen ja pääsyn valtuuttamiseen tietojärjestelmiin. Tyypillisiä pääsytietoja ovat käyttäjätunnukset, salasanat, PIN-koodit sekä turvatunnisteet ja API-avaimet. Biometristen mittausmenetelmien sekä laitteisiin sidottujen todentamismenetelmien käyttö kuuluu myös pääsytietoihin.

Pääsytietojen hallinta edellyttää vahvaa identiteetinhallintaa (IAM) sekä käytäntöjä kuten monivaiheista todentamista (MFA), vähintään oikeuksien periaatteen noudattamista, pääsyn säännöllistä tarkastusta ja pääsyjen kierrätystä.

Tietoturvan perusperiaatteet ovat, että pääsytietoja tulisi suojata sekä siirron aikana että levossa. Salasanat kannattaa tallentaa salted-hashin avulla, käyttää salattua yhteyttä tiedon siirrossa ja varmistaa turvallinen tallennus sekä rajoitettu pääsy tallennettuihin tietoihin. Salasanahallintatyökalujen käyttöönotto voi parantaa käytäntöjä.

Uhkakuvat sisältävät identiteettivarkaudet, phishing-hyökkäykset, salasanojen uudelleenkäytön riskit sekä credential stuffing -hyökkäykset. Hyökkäysten torjumiseksi suositellaan koulutusta, säännöllisiä phishing-testejä, MFA:n käyttöönottoa sekä säännöllisiä auditointeja ja pääsyjen valvontaa.

Pääsytietojen hallinta on keskeinen osa organisaation tietoturvaa. Se liittyy identiteetin hallintaan, pääsynhallintaan sekä tietoturvapolitiikkoihin ja vaatimusten noudattamiseen.