ITturvalisuse

IT-turvalisus hõlmab organisatsiooni infosüsteemide, andmete ja teenuste kaitse nii tehniliste kui ka organisatsiooniliste meetmete kaudu. Selle peamised eesmärgid on konfidentsiaalsus (andmete ligipääs ainult volitatud isikutele), terviklikkus (andmete õigsus ja muutumatuse säilitamine) ning kättesaadavus (volitatud kasutajatel on õigeaegne ligipääs).

Ohud ja riskid hõlmavad pahavara, sotsiaalset manipuleerimist, phishingut, küberrünnakuid, andmete lekkimist, teenuste katkestusi ning sisemisi ohte. Riskide hindamine hõlmab ohu tõenäosuse ja mõju määramist ning seejärel vastavate kontrollide rakendamist, et riske vähendada.

Standardid ja regulatsioonid hõlmavad rahvusvahelisi ja piirkondlikke raamistikuid, nagu ISO/IEC 27001 ning NIST SP 800-53 või IEC 62443, ning andmekaitseregulatsioone, näiteks Euroopa Liidu andmekaitse üldmäärust (GDPR).

Praktikad ja juhtimine keskenduvad organisatsioonilisele juhtimisele (nt CISO ja turvameeskond), autentimisele ja juurdepääsuhaldusele (mitmefaktoriline autentimine), krüptimisele ja varundamisele, katkestuste vältimisele ja taastumisvõimele ning intsidentide halduse protseduuridele. Arendustegevuses rakendatakse Secure SDLC ja DevSecOps põhimõtteid ning teostatakse pidevat seiret ja reageerimist intsidentidele. IT-turvalisus on pidev, laiahaardeline protsess, mis hõlmab nii tehnilisi vahendeid kui ka kultuurilisi ja protseduurilisi muudatusi.