Uautoriseret adgang betyder, at en person, et program eller en enhed får adgang til et
system, en konto eller oplysninger uden gyldig tilladelse. Det kan ske ved, at nogen stjæler loginoplysninger, udnytter en teknisk
sårbarhed eller omgår
sikkerhedsforanstaltninger. Begrebet bruges bredt inden for
it-sikkerhed, databeskyttelse og drift af digitale tjenester.
Hvad dækker begrebet over?
Uautoriseret adgang handler ikke kun om hackere, der bryder ind i store netværk. Det kan også være en medarbejder, der ser fortrolige oplysninger uden arbejdsbetinget behov, eller en tidligere bruger, som stadig kan logge ind efter at have mistet sin adgangsret. Kernen er, at adgangen sker uden godkendelse fra den, der ejer eller administrerer systemet.
I praksis kan det ramme mange typer information, for eksempel personoplysninger, interne dokumenter, betalingsdata eller tekniske styringssystemer. Konsekvenserne kan være alvorlige, fordi uautoriseret adgang både kan føre til læk af data, ændring af indhold, sletning af filer eller afbrydelse af driften. Derfor indgår begrebet ofte i privatlivspolitikker, sikkerhedsvilkår og lovgivning om databeskyttelse.
Hvordan opstår det, og hvordan forebygges det?
Uautoriseret adgang opstår ofte gennem svage adgangskoder,
phishing, manglende opdateringer eller for brede brugerrettigheder. Et klassisk eksempel er, at en svindler lokker en ansat til at udlevere sit login, hvorefter vedkommende får adgang til virksomhedens systemer. Det kan også ske mere stille, hvis et system er sat forkert op, så uvedkommende kan se oplysninger, der burde være beskyttet.
Forebyggelse handler blandt andet om stærk autentifikation, begrænsede adgangsrettigheder, løbende kontrol af brugeradgang og hurtig lukning af sikkerhedshuller.
Logning og
overvågning er også vigtige, fordi de kan afsløre mistænkelig aktivitet tidligt.
Derfor er det vigtigt
Uautoriseret adgang er centralt i nyheder om
cyberangreb,
datalæk og digital overvågning. Begrebet er vigtigt, fordi moderne samfund er afhængige af sikre digitale systemer, både i virksomheder, myndigheder og borgernes hverdag.