Datastöld

Datastöld är olovlig tillgång till eller avyttring av digital information, ofta med syfte att stjäla, missbruka eller sälja data. Det kan omfatta personuppgifter, affärshemligheter, kreditkortsuppgifter eller teknisk information. Vanliga angreppsmönster innefattar intrång i it-system, skadlig programvara, phishing, social engineering, tvingade åtkomster eller insiderhot där en behörig person utnyttjar sin position. Attackkedjan kan innefatta rekognosering, exploits, överföring av data och försök att dölja spår.

Konsekvenserna av datastöld kan vara allvarliga. För enskilda innebär det ofta identitetsstöld och bedrägerier samt intrång i den personliga integriteten. För organisationer kan stöld av data leda till ekonomiska förluster, rättsliga påföljder, böter enligt regler om personuppgiftsskydd och skadat anseende. Samhället kan påverkas när kritisk information avslöjas eller missbrukas. Lagstiftning som GDPR i EU och nationell kriminalisering av obehörig dataåtkomst innebär att företag och myndigheter måste skydda data och anmäla incidenter till berörda parter och tillsynsmyndigheter.

Förebyggande arbete fokuserar på tekniska och organisatoriska åtgärder, bland annat kryptering av data, stark autentisering (t.ex. tvåfaktorsautentisering), principen om minsta privilegium, segmentering av nätverk, regelbunden sårbarhetshantering, övervakning och loggning, säkerhetspassning och utbildning av anställda. Vid datastöld ska en incidenthanteringsplan följas: isolering av berörda system, bevisinsamling, meddelande till drabbade parter och tillsynsmyndigheter samt åtgärder för att förhindra återkommande attacker. Se även dataintrång och dataintrång i samband med personuppgiftsskydd.