åtkoms

Åtkomst, vanligtvis stavat åtkomst, är förmågan att nå eller använda något. Begreppet används inom flera områden, bland annat fysisk tillgång till platser, digital tillgång till data och tjänster, samt rättsliga eller administrativa rättigheter att använda resurser. I datorsystem syftar åtkomst ofta på behörighet att läsa, skriva eller köra något, och hanteras genom en kombination av autentisering och auktorisation. Autentisering bekräftar identiteten hos den som begär åtkomst, medan auktorisation bestämmer vilka åtgärder den identiteten får utföra. System för åtkomstkontroll sätter regler för vad varje användare eller tjänst får göra. Vanliga modeller är RBAC (rollbaserad åtkomstkontroll), ABAC (attributbaserad åtkomstkontroll) och ACL-baserad kontroll. Principen om minsta privilegium uppmuntrar att varje användare erhåller endast de rättigheter som krävs för arbetsuppgiften. Loggning och revision av åtkomst används för säkerhet, spårbarhet och efterlevnad av lagstiftning som personuppgiftslagar och regler för informationssäkerhet.

Fysisk åtkomst rör möjligheten att komma in i byggnader eller rum och hanteras med nycklar, kortläsare eller biometriska system. Begreppet används även i bredare offentlig och organisatorisk kontext för att beskriva hur resurser, servicer eller information görs tillgängliga, inklusive tillgänglighet för personer med funktionsnedsättningar.

Känslighet och risker kring åtkomst inkluderar identitetsstöld, komprometterade lösenord och överprivilegering, vilket gör kontinuerligt skydd och regelbunden genomgång av behörigheter viktigt.