Datasikkerhed

Datasikkerhed omfatter beskyttelse af data mod uautoriseret adgang, tab, ændring eller ødelæggelse i alle faser af livscyklussen og i alle lag af informationssystemer. Det dækker både digitale data i it-systemer, i clouden og på fysiske medier, og er en central del af informationsteknologi og risikostyring. Datasikkerhed supplerer databeskyttelse ved at fokusere på tekniske og organisatoriske foranstaltninger til at beskytte integritet og tilgængelighed, såvel som fortrolighed.

Det grundlæggende rammeværk er ofte beskrevet som fortrolighed, integritet og tilgængelighed (CIA). For at beskytte disse principper udføres Risikoanalyse for at identificere trusler og sårbarheder og vælge passende sikkerhedsforanstaltninger. Sikkerhed påvirker hele dataens livscyklus fra indsamling og opbevaring til behandling, arkivering og sletning.

Trusler omfatter cyberangreb, malware, phishing, misconfigurerede systemer, insider-aktiviteter og tab af enheder. Konsekvenser inkluderer økonomiske tab, tab af tillid, driftstab og potentielle sanktioner ved brud på regler som persondata-lovgivning.

Tekniske foranstaltninger omfatter adgangskontrol, stærk autentificering, kryptering ved transport og hvile, opdateringer og sårbarhedshåndtering, netværkssikkerhed, sikker softwareudvikling og sikkerhed i leverandørkæden. Organisatoriske tiltag inkluderer politikker, risikostyring, dataklassificering, dataminimering, sikkerhedstræning og klare hændelsesresponsplaner med logging og overvågning.

I EU indgår datasikkerhed i rammerne omkring persondata gennem GDPR og dansk databeskyttelseslovgivning. Organisationer bør have databehandleraftaler, formålsbegrænsning og passende dataopbevaring, samt gennemføre konsekvensanalyser og sikre datarettigheder for berørte personer. Internationale standarder som ISO/IEC 27001 kan anvendes til at systematisere sikkerhedsstyring og certificering.