Sikkerhedshændelser

Sikkerhedshændelser er begivenheder eller hændelser, der påvirker eller kan påvirke sikkerheden i en organisation. Begrebet dækker typisk hændelser, der kan påvirke fortrolighed, integritet eller tilgængelighed af information og it-systemer samt fysiske sikkerhedsforhold. En sikkerhedshændelse udløses ikke nødvendigvis et faktum, men uanset omfanget vil den blive vurderet ud fra risici og konsekvenser. Når en hændelse faktisk resulterer i overtrædelse af fortrolighed, integritet eller tilgængelighed, omtales den ofte som et sikkerhedsbrud eller databrud.

Typer af sikkerhedshændelser omfatter cybersikkerhedshændelser som uautoriseret adgang, phishing, malware og ransomware, datalæk eller datatab, serviceafbrydelser og konfigurationsfejl samt insidertrusler. Fysiske sikkerhedshændelser kan være tyveri eller tab af udstyr, indbrud i faciliteter eller hændelser som påvirker medarbejderes sikkerhed. Naturkatastrofer og andre eksterne hændelser kan også udgøre sikkerhedshændelser, når de påvirker driften eller informationsinfrastrukturen.

Håndtering af sikkerhedshændelser følger ofte en Incident Response-livscyklus: identifikation og klassificering, begrænsning og inddækning, undersøgelse af årsag og omfang, gendannelse og restaurering, samt kommunikation og rapportering til berørte parter og myndigheder. Efter hændelsen foretages en evaluering og læring for at forbedre kontrolmiljøet og reducere risikoen for gentagelse.

Organisationer anvender ofte rammer og standarder som ISO/IEC 27035 eller relevante sikkerhedspolitiske retningslinjer (også NIST-varianter) og foretager løbende risikovurderinger, træning, øvelser og tekniske foranstaltninger som adgangskontrol, opdateringer og sikkerhedskopiering for at forebygge og begrænse sikkerhedshændelser.