Säkerhetsstruktur

En säkerhetsstruktur, eller säkerhetsarkitektur, är det övergripande systemet av policyer, processer, roller och tekniska samt organisatoriska åtgärder som syftar till att skydda en organisations information, infrastruktur och verksamhet mot hot. Den omfattar såväl cybersäkerhet som fysisk säkerhet samt personalrutiner och hantering av risker.

Vanliga principer är försvar i flera lager, minsta privilegium och behov till kännedom (need-to-know), samt uppdelning av uppgifter. CIA-triaden konfidentialitet, integritet och tillgänglighet är centrala mål.

Ramverk och standarder stöder ofta säkerhetsstrukturen, bland annat ISO/IEC 27001 och 27002, NIST CSF, COBIT och ITIL. Riskhantering, kontinuerlig övervakning och efterlevnad ingår.

Arkitekturens byggstenar inkluderar policy och governance, riskhantering, arkitekturdesign och tekniska kontroller som autentisering, kryptering, nätverkssegmentering, brandväggar och IDS/IPS. Fysisk säkerhet och säkerhetsövervakning, inklusive SIEM och incidentrespons, är också viktiga delar. Säkerhetsstrukturen har en livscykel med kravställning, design, implementation, test, drift och ständig förbättring.

Effektiv säkerhetsstruktur kräver samarbete mellan affärs- och IT-sidan, tydlig styrning och anpassning till lagar, regler och leverantörskedjor. Den måste även anpassas till föränderliga hot och tekniska miljöer, särskilt i moln- eller hybridmiljöer.