Informatieveiligheid

Informatieveiligheid is de discipline die gericht is op het beschermen van informatie en informatiesystemen tegen ongeoorloofde toegang, verlies, diefstal, beschadiging of verstoring. Het omvat mensen, processen en technologie en streeft naar vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Privacy en naleving van wet- en regelgeving vallen er vaak onder.

Een risicogestuurde aanpak is kenmerkend: informatie-assets identificeren, bedreigingen en kwetsbaarheden evalueren, en maatregelen prioriteren op basis van kans en impact. Beveiliging wordt meestal georganiseerd in beleid, governance, technische controles en fysieke beveiliging.

Kernbeginselen zijn vertrouwelijkheid, integriteit en beschikbaarheid (CIA). Verificatie en autorisatie, niet-repudiatie en privacy-by-design kunnen aanvullend genoemd worden. Voorbeelden zijn adequate toegangscontrole, encryptie, veilige configuraties en wijzigingsbeheer.

Veelgebruikte maatregelen omvatten encryptie van data, sterke toegangscontrole, regelmatige patching en kwetsbaarheidsbeheer, beveiligde back-ups en herstelplannen, detectie en monitoring, incidentrespons en business continuity. Het regelmatig trainen van medewerkers is essentieel om menselijke fouten te beperken.

Standards en frameworks bieden houvast bij de implementatie van informatieveiligheid. ISO/IEC 27001 beschrijft een managementsysteem voor informatiebeveiliging, terwijl andere normen zoals de NIST- en CIS-Controls richting geven aan concrete controles. De relatie met privacywetgeving, zoals de AVG/GDPR, is belangrijk bij de verwerking van persoonsgegevens en gegevensbescherming.

---