Autentifikation, Autorisation og Audit

Hvert år bliver 80.000 virksomheder og institutioner hacket. Pentagon er et yndet mål, Den Svenska Riksdag har været udsat for det, men også almindelige virksomheder kan ligge inde med data, der kan være særdeles interessante for personer udefra.

Autentifikation sikrer, at det kun er de autoriserede brugere, der kan få adgang til virksomhedens data. Typisk skal personen både have en fysisk enhed, f.eks. en USB-nøgle og kende et password. Først når begge elementer er til stede, kan man få adgang til data.

En anden mulighed er et sms-password, som sendes til ens egen mobiltelefon, før systemet åbner for adgangen. Uanset hvilken løsning virksomheden vælger, handler det om at gøre det svært at få uretmæssigt adgang til væsentlige data.

Autorisation sikrer, at den godkendte person, der er godkendt vha. autentifikationen, også har rettighederne til at udføre opgaven. F.eks. at der kun gives de nødvendige rettigheder, og at ikke alle har administratorrettigheder til systemerne.

Endelig sikrer Audit, at alle handlingerne på systemet bliver logget til senere fejlsøgning.