Datasikkerheten

Datasikkerheten handler om å beskytte informasjon mot uautorisert tilgang, bruk, avsløring, endring, ødeleggelse og forstyrrelse. Den gjelder data i alle formater og lagringssteder, inkludert systemer, nettverk, enheter og skytjenester. Hovedelementene er konfidensialitet, integritet og tilgjengelighet.

Trusselbildet består av cyberangrep, skadevare, phishing, ransomware, misbruk av rettigheter, insider-trusler og menneskelige feil. Risikostyring innebærer å kartlegge verdifulle data, identifisere trusler og sårbarheter, vurdere konsekvenser og sannsynlighet, og velge riktige sikkerhetstiltak.

Tiltak deles ofte i tekniske, organisatoriske og fysiske kontroller. Tekniske: kryptering, tilgangskontroll, multifaktorautentisering, sikkerhetskopiering og segmentering. Organisatoriske: policyer, opplæring, hendelseshåndtering og risikoovervåkning. Fysiske: sikre lokaler og utstyr. Data bør klassifiseres etter sensitivitet og behandles i samsvar med formålet.

Internasjonale og nasjonale rammeverk inkluderer ISO/IEC 27001 og NIST, samt personvernforordningen GDPR. I Norge følger Datatilsynet og gjeldende lover og avtaler, som til sammen styrker beskyttelsen av både personopplysninger og virksomhetsdata.

Hendelseshåndtering dekker identifikasjon, varsling, analyse, skadebegrensning og rapportering. Regelmessig overvåkning, logging, sikkerhetstesting og oppdaterte beredskapsplaner støtter rask gjenoppretting og kontinuitet (RPO/RTO). En sterk datasikkerhetskultur og topplederforankring er avgjørende.