Tietoturva on merkittävä huolenaihe digitaalisessa ympäristössä, ja käyttäjät yrittävät aina pysyä jatkuvasti kehittyvien uhkien edellä. Hakkerointi , tietojenkalastelu ja haittaohjelmat ovat vain muutamia niistä monista kyberuhkista, joita käyttäjien on jatkuvasti suojattava. Käyttäjät voivat kuitenkin toteuttaa useita suojaustoimenpiteitä pitääkseen tietonsa ja laitteensa turvassa.
Monet yritykset, organisaatiot ja palveluntarjoajat ottavat myös käyttöön toimenpiteitä, joilla verkkonsa, järjestelmänsä ja asiakkaidensa tiedot pysyvät turvassa. Näistä on kaksi henkilöllisyyden varmennusprosessia, jotka tunnetaan nimellä todennus ja valtuutus. Vaikka näitä kahta termiä käytetään usein vaihtokelpoisesti, niillä on hieman erilaisia tehtäviä, mikä tarkoittaa, että niitä on käytettävä yhdessä korkeimman turvallisuustason tarjoamiseksi. Tämä integrointi vahvistaa, että vaikka todennusmenetelmät kehittyivät vuonna 2024, valtuutuksen on kehitettävä toisiaan vastaavasti , mikä varmistaa, että suojatuilla, varmennetuilla henkilöllisyyksillä on asianmukaiset käyttöoikeudet järjestelmässä. Todennuksen ja valtuutuksen vivahteiden ymmärtäminen on tärkeää käyttäjien suojelemiseksi kyberturvallisuuden monimutkaisessa maailmassa.
Mitä todennus on?
Kyberturvallisuudessa todennus – jota joskus kutsutaan myös AuthN:ksi – on prosessi, jonka avulla käyttäjät voivat vahvistaa henkilöllisyytensä tai laitteensa henkilöllisyyden. Lähes kaikki elektroniset laitteet tai verkkopalvelut vaativat jonkinlaisen todennuksen suojattujen järjestelmien tai tietojen käyttämiseksi. Yleensä tämä on jotain, mikä - oletettavasti - vain vahvistetulla käyttäjällä. Kun käyttäjä esimerkiksi kirjautuu sähköpostitiliin tai sosiaalisen median profiiliin, häntä voidaan pyytää antamaan käyttäjätunnus ja salasana. Kulissien takana isäntäjärjestelmä tarkistaa nämä kirjautumistiedot suojattuun tietokantaan tallennetuille tiedoille – jos ne täsmäävät, se uskoo käyttäjän olevan kelvollinen ja myöntää hänelle tilin käyttöoikeuden.
Todennus on pohjimmiltaan eräänlainen henkilöllisyyden varmennus, ja se tarjoaa suojauskerroksen järjestelmille, tileille ja ohjelmistoille. Se varmistaa, että vain valtuutetut käyttäjät voivat käyttää arkaluonteisia tietoja tai muita resursseja.
Miksi todennus on tärkeää?
Tietoturvatodennus on olennainen osa kyberturvallisuutta, koska se varmistaa, että käyttäjät ovat sellaisia, joita he väittävät olevansa. Sitä voidaan käyttää monin eri tavoin estämään luvaton käyttö esimerkiksi yritysverkoissa ja käyttäjätileissä. On monia syitä, miksi todennus on hyödyllistä yksityishenkilöille ja yrityksille, mukaan lukien:
- Arkaluonteisten henkilökohtaisten ja yritysten tietojen suojaaminen.
- Tietomurtojen ja muiden ongelmien, kuten identiteettivarkauden tai talouspetosten, riskin vähentäminen.
- Varmista, että vain nimenomaisesti valtuutetut käyttäjät voivat käyttää tietoja ja tilejä.
- Säilytä tarkkoja käyttötietoja, jotta on selvää, kuka on käyttänyt mitäkin ja milloin.
- Verkkojen, suojattujen resurssien ja laitteiden suojaaminen uhkatekijöiltä.
Todennuksen tyypit
Ymmärtääksesi käyttäjän todennuksen määritelmän oikein on tärkeää tietää, miltä prosessi näyttää. Suojaustodennus edellyttää, että käyttäjät läpäisevät henkilöllisyyden tarkistuksen esittämällä oikean todennustekijän. Nämä voivat olla:
- Tietotekijä : jotain, jonka käyttäjä tietää, kuten salasana.
- Hallintotekijä : jotain käyttäjällä on, yleensä puhelin tai tietoturvatunnus, jota voidaan käyttää vastaanottamaan kertaluonteisia salasanoja (OTP) tai luomaan tunnuslukuja.
- Inherenssitekijä : jotain, joka on fyysisesti ainutlaatuinen käyttäjälle – tämä on yleensä biometrisiä tietoja, kuten sormenjälki tai kasvojentunnistus.
- Sijaintitekijä : tässä tapauksessa vahvistus perustuu käyttäjän sijaintiin.
- Aikatekijä : tässä varmennus voidaan suorittaa vain tiettyinä aikoina.
Käytännössä todennusesimerkit voivat näyttää tältä:
- Salasanat : Nämä ovat yleisin henkilöllisyyden vahvistustapa, ja niitä käytetään kaikkialla laitteille ja tileille kirjautumiseen – ne ovat kuitenkin yleensä yksi heikoimmin turvallisista todennusprotokollia, minkä vuoksi asiantuntijat suosittelevat parasta käytännöt, kuten salasanojen säännöllinen vaihtaminen ja suojatun salasanojen hallintaohjelman käyttö.
- Kertakäyttöinen salasana : Nämä järjestelmän luomat salasanat lähetetään yleensä käyttäjille sähköpostitse tai tekstiviestinä, jotta he voivat kirjautua turvallisesti tilille tai laitteelle kerran – näitä käytetään usein esimerkiksi pankkitapahtumissa.
- Tunnukset : Tämä todennustapa sallii pääsyn salatulla laitteella luotuihin koodeihin.
- Biometrinen todennus : Tämä henkilöllisyyden varmennustapa käyttää ominaisuutta – yleensä käyttäjän kasvoja tai sormenjälkeä – myöntääkseen pääsyn laitteisiin tai tileihin. Tätä käytetään nykyään yleisesti älypuhelimissa ja kannettavissa tietokoneissa.
- Monivaiheinen todennus : Tämä edellyttää vähintään kahta todennustekijää – kuten salasanaa ja biometrisiä tietoja – jotta käyttäjät voivat käyttää niitä.
- Varmennepohjainen todennus : Tätä varten käyttäjät voivat tarjota henkilöllisyyden todennuksen digitaalisella varmenteella, joka yhdistää heidän kirjautumistietonsa kolmannen osapuolen varmenteen myöntäjän digitaaliseen allekirjoitukseen – todennusjärjestelmä tarkistaa varmenteen voimassaolon ja testaa sitten käyttäjän laitetta henkilöllisyyden vahvistamiseksi.
- Laitteen todennus : Tätä suojaustodennusmenetelmää käytetään erityisesti puhelimien ja tietokoneiden kaltaisten laitteiden varmentamiseen ennen verkon tai palvelun käyttöoikeuden myöntämistä. Sitä käytetään usein muiden menetelmien, kuten biometrisen todennuksen, rinnalla.
- Todennussovellukset : Jotkin yritykset ja organisaatiot käyttävät nyt näitä kolmansien osapuolien sovelluksia satunnaisten suojauskoodien luomiseen järjestelmien, tilien ja verkkojen käyttöä varten.
- SSO (Single Sign-on) : Tämän avulla käyttäjä voi kirjautua useisiin sovelluksiin yhden keskuspalvelun kautta – esimerkiksi kirjautuminen Googleen antaa käyttöön Gmailin, Google Driven ja YouTuben.
Miten todennusta käytetään?
Tietoturvatodennusta käytetään monin eri tavoin päivittäin. Yleensä yritykset ja organisaatiot käyttävät todennusprotokollia asettaakseen sisäisiä ja ulkoisia kulunvalvontaa. Tämä rajoittaa sitä, miten käyttäjät voivat käyttää verkkojaan, järjestelmiään ja palveluitaan. Keskivertoihminen käyttää päivittäin useita todennusesimerkkejä tiettyjen toimintojen suorittamiseen, kuten:
- Kirjautumistietojen käyttö yrityksen järjestelmien, sähköpostien, tietokantojen ja asiakirjojen käyttämiseen työpaikalla, erityisesti etätyöskentelyn aikana.
- Ottaa käyttöön biometrisen todennuksen älypuhelimien tai kannettavien tietokoneiden lukituksen avaamiseen ja käyttöön.
- Monivaiheisen todennuksen avulla voit kirjautua verkkopankkisovelluksiin ja suorittaa maksutapahtumia.
- Kirjautuminen verkkokauppasivustoille käyttäjätunnuksella ja salasanalla.
- Kertaluonteisen salasanan käyttäminen luottokorttimaksujen valtuuttamiseksi verkko-ostoksia tehtäessä
- Tunnuksien, varmenteiden tai salasanojen käyttäminen sähköisten terveystietojen käyttämiseen.
Mitä valtuutus on?
Vaikka ihmiset usein sekoittavat todennuksen valtuutukseen, molemmilla prosessilla on eri tehtävät. Kun järjestelmä on varmentanut käyttäjän henkilöllisyyden suojaustodennuksen avulla, valtuutus – jota joskus kutsutaan nimellä AuthZ – ottaa vastuun ja määrää, mitä käyttäjä voi tehdä kerran järjestelmässä tai tilissä. Valtuutusprosessit hallitsevat pohjimmiltaan sitä, mitä resursseja tietty käyttäjä voi käyttää – kuten tiedostoja ja tietokantoja – ja mitä toimintoja hän voi suorittaa järjestelmässä tai verkossa. Esimerkiksi yritysverkossa IT-järjestelmänvalvoja voi olla valtuutettu luomaan, siirtämään ja poistamaan tiedostoja, kun taas keskivertotyöntekijä voi päästä käsiksi vain järjestelmässä oleviin tiedostoihin.
Valtuutustyypit
Yleisesti valtuutus rajoittaa sitä, kuinka paljon käyttäjällä on pääsyä tietoihin, verkkoihin ja järjestelmiin. Mutta tämä voi toimia eri tavoilla. Alla on joitain kyberturvallisuuden yleisimmin käytettyjä valtuutusesimerkkejä:
- DAC (Discretionary Access Control) avulla järjestelmänvalvojat voivat määrittää kullekin käyttäjälle erityiset käyttöoikeudet henkilöllisyyden vahvistamisen perusteella.
- MAC(Mandatory Access Control) valvoo käyttöjärjestelmien käyttöoikeuksia, esimerkiksi tiedostojen ja muistin käyttöoikeuksien hallintaa.
- RBAC (Role-Based Access Control) pakottaa DAC- tai MAC malleihin sisäänrakennetut hallintalaitteet ja määrittää järjestelmät kullekin käyttäjälle.
- Attribuutteihin perustuva käytönvalvonta (ABAC) käyttää määritteitä pakottaakseen valvontaa määritettyjen käytäntöjen perusteella – nämä käyttöoikeudet voidaan myöntää tietylle käyttäjälle tai resurssille tai koko järjestelmälle.
- Käyttöoikeusluetteloiden (ACL) avulla järjestelmänvalvojat voivat hallita, mitkä käyttäjät tai palvelut voivat käyttää tiettyä ympäristöä tai tehdä muutoksia siihen.
Miten valtuutusta käytetään?
Todennuksen tapaan valtuutus on ratkaisevan tärkeä kyberturvallisuuden kannalta, koska sen avulla yritykset ja organisaatiot voivat suojata resurssejaan monin eri tavoin. Tästä syystä asiantuntijat suosittelevat, että jokainen käyttäjä saa tarpeidensa mukaan alhaisimman tason käyttöoikeudet. Tässä on joitain tapoja, joilla valtuutus voi tarjota hyödyllisiä suojaustoimenpiteitä:
- Sallitaan valtuutettujen käyttäjien käyttää suojattuja ominaisuuksia turvallisesti – esimerkiksi jotta pankkiasiakkaat voivat käyttää henkilökohtaisia tilejään mobiilisovelluksissa.
- Estää saman palvelun käyttäjiä käyttämästä toistensa tilejä käyttämällä käyttöoikeuksia osien luomiseen järjestelmän sisällä.
- Rajoitusten käyttö eri käyttöoikeustasojen luomiseen Software-as-a-Service (SaaS) -käyttäjille – sallii Saas-alustojen tarjota tietyn tason palvelua ilmaisille tileille ja korkeamman tason palvelua premium-tileille.
- Järjestelmän tai verkon sisäisten ja ulkoisten käyttäjien erottamisen varmistaminen asianmukaisin käyttöoikeuksin.
- Tietomurron aiheuttaman vahingon rajoittaminen – jos hakkeri esimerkiksi pääsee yrityksen verkkoon työntekijätilin kautta, jolla on vähäiset käyttöoikeudet, hän ei todennäköisesti pääse käsiksi arkaluonteisiin tietoihin.
Todennus vs. valtuutus: Miten ne ovat samanlaisia tai erilaisia?
On tärkeää ymmärtää todennuksen ja valtuutuksen yhtäläisyydet ja erot. Molemmilla on ratkaiseva rooli käyttäjän henkilöllisyyden varmentamisessa sekä tietojen ja järjestelmien turvassa pitämisessä, mutta niiden toiminnassa, toimintatavoissa ja parhaassa toteutustavassa on myös joitakin keskeisiä eroja.
Valtuutuksen ja todennuksen erot
Jotkut tärkeimmistä eroista valtuutuksen ja todennuksen välillä ovat seuraavat:
- Toiminta : todennus on olennaisesti henkilöllisyyden todentamista, kun taas valtuutus määrittää, mitä resursseja käyttäjä voi käyttää.
- Käyttö : Todennus edellyttää, että käyttäjät esittävät kirjautumistiedot henkilöllisyyden vahvistamista varten; Valtuutus on automaattinen prosessi, joka hallinnoi käyttäjien käyttöoikeuksia ennalta määritettyjen käytäntöjen ja sääntöjen mukaisesti.
- Ajoitus : Todennus on prosessin ensimmäinen vaihe, kun käyttäjä käyttää järjestelmää ensimmäistä kertaa. Valtuutus tapahtuu, kun käyttäjän henkilöllisyys on varmistettu onnistuneesti.
- Tietojen jakaminen : todennus vaatii tietoja käyttäjältä henkilöllisyytensä vahvistamiseksi; Valtuutus käyttää tunnuksia varmistaakseen, että käyttäjän henkilöllisyys on todennettu, ja soveltaa asianmukaisia käyttöoikeussääntöjä.
- Standardit ja menetelmät : Todennus käyttää yleensä OpenID Connect (OIDC) -protokollaa ja salasanoja, tunnuksia tai biometrisiä tietoja varmentamiseen. Valtuutus käyttää usein OAuth 2.0:aa ja menetelmiä, kuten Role-Based Access Control (RBAC).
Todennuksen ja valtuutuksen yhtäläisyydet
Todennus ja valtuutus ovat molemmat olennaisia osia verkon suojauksessa ja käyttöoikeuksien hallinnassa, ja siksi niillä on monia yhtäläisyyksiä. Molemmat prosessit:
- Käytetään pitämään järjestelmät, verkot ja tiedot turvassa.
- Toimi peräkkäin niin, että todennus suorittaa ensin henkilöllisyyden varmuuden ennen kuin valtuutus määrittää käyttöoikeudet.
- Määrittele käyttäjien hallinta varmistaaksesi, että vain valtuutetut käyttäjät voivat käyttää kyseisiä resursseja.
- Käytä samankaltaisia protokollia suorittaaksesi niiden toiminnot.
Todennuksen ja valtuutuksen tarve kyberturvallisuudessa
Koska todennus ja valtuutus toimivat eri tavalla tarjotakseen erilliset suojauskerrokset verkoille, tiedoille ja muille resursseille, niitä on käytettävä rinnakkain täysin suojatun ympäristön luomiseksi. Molempia prosesseja tarvitaan, jotta käyttäjätiedot pidetään erillään ja suojattuna. Todennus kehottaa käyttäjiä suorittamaan henkilöllisyyden varmennusprosessin päästäkseen järjestelmään, ja tämän jälkeen valtuutus määrittää, mitä järjestelmiä ja tietoja asiakas voi käyttää – yleensä vain omia.
Todennus on tärkeää, koska se :
- Suojaa jokaisen käyttäjän pääsyn ja pitää heidän tietonsa turvassa.
- Yksinkertaistaa käyttäjien hallintaa SSO (Single Sign-On) avulla, jolloin he voivat käyttää useita pilvipalveluita yhdellä kirjautumistiedolla.
- Tarjoaa paremman käyttökokemuksen, usein tarjoamalla yksinkertaisia vahvistusmenetelmiä.
Valtuutus on tärkeä, koska :
- Se valvoo vähiten etuoikeuksien periaatetta, jolloin käyttäjät voivat käyttää vain resursseja, jotka ovat tarpeen heidän roolinsa kannalta.
- Se mahdollistaa dynaamisen kulujen hallinnan, jotta järjestelmänvalvojat voivat muuttaa käyttökäytäntöjä reaaliaikaisesti, mikä tarjoaa joustavampaa suojausta.
Aiheeseen liittyviä artikkeleita :
Aiheeseen liittyvät tuotteet ja palvelut :
