Sikkerhetskontekster

Sikkerhetskontekster er de ulike omgivelsene og forholdene der sikkerhetstiltak må fungere og tilpasses. Begrepet brukes i sikkerhetsstudier og risikoanalyse for å beskrive konteksten som påvirker hva som må beskyttes og hvilke tiltak som er mest nødvendige.

Sikkerhetskontekster kan deles inn i flere dimensjoner: fysiske kontekster som bygg, arealer og tilgangskontroll; informasjons- og teknologiske kontekster som data, systemer, nettverk, applikasjoner og digital identifikasjon; organisatoriske kontekster som policyer, styringsstrukturer, roller og ansvarsområder; og juridiske/regulatoriske kontekster som lover, forskrifter og krav til personvern og arkivering. Den menneskelige konteksten – atferd, kultur og kompetanse – er også sentral.

Forvaltning av sikkerhet bør ta hensyn til disse kontekstene i risikovurdering og utforming av kontroller. Trusselmodellering og konsekvensvurdering bør knytte identifiserte trusler til relevante kontekster. Dette gjør at sikkerhetstiltak blir mer målrettede og effektive, og at sikkerhetsnivået tilpasses aktivaene og bruken.

Sikkerhetskontekster er derfor et grunnleggende element i sikkerhetsstyring og rammeverk som ISO/IEC 27001 og NIST, som vektlegger tilpasning av kontrollene til den aktuelle drifts- og reguleringssiden.