Integritetsskada

Integritetsskada är en skada på riktigheten och konsistensen hos information eller datasystem, där data inte längre är pålitlig eller oförändrad över tid. Inom informationssäkerhet definieras integritet som att data och system inte har ändrats av obehöriga eller av misstag utan korrekt åtkomstkontroll. Integritetsskada kan innebära obehörig modifiering, förfalskning eller korruption av filer samt förändringar i loggar och processer som underminerar tillförlitligheten.

Orsakerna inkluderar skadlig kod, insiderhot, felaktiga uppdateringar eller brister i versionshantering, samt manipulation i leveranskedjan. Även programvarubuggar och avbrott i säkerhetsrutiner kan leda till integritetsskada, särskilt när ändringar görs utan spårbarhet eller godkännande.

Konsekvenserna kan vara felaktiga beslut baserade på falsk data, ekonomiska förluster, rättsliga följder och förlorat förtroende samt risker för efterlevnad av lagstiftning som GDPR och andra regler som skyddar personuppgifter.

Förebyggande åtgärder innefattar integritetskontroller som hashvärden, digitala signaturer och checksums, säkra ändringsstyrning, fullständiga loggar och revisionsspår, stark åtkomstkontroll samt redundans och verifiering av data genom replikering och regelbundna backuper.

Styrning av integritet omfattas av standarder och ramverk såsom ISO/IEC 27001, NIST SP 800-53 och COBIT, samt rättsliga krav för dataskydd som GDPR i sammanhang där personuppgifter hanteras.