Skyddsstrategier

Skyddsstrategier är systematiska planer för hur organisationer ska skydda människor, information och fysiska tillgångar mot olika hot. De innebär en riskbaserad helhet där förebyggande arbete, detektering, respons och återhämtning samverkar för att minska sårbarheter och upprätthålla verksamhet och säkerhet.

En skyddsstrategi har vanligtvis en livscykel: riskbedömning av tillgångar och hot, målformulering, val av skyddsåtgärder samt planer för incidenthantering och kontinuitet. Den bygger på lagring av information om risker, definierade roller och ansvar samt regelbunden övning och uppföljning.

Skyddet utformas som multilager – tekniska, organisatoriska och fysiska kontroller som ska fungera tillsammans. Exempel på åtgärder är åtkomstkontroll, kryptering, säkerhetskopiering, redundanta system, segmentering av nätverk, övervakning, personalutbildning och fysisk säkerhet som lås, videosäkerhet och skyddsrum. Inom cybersäkerhet betonas ofta ramverk som identifierar kritiska tillgångar, hotmodellering och hantering av sårbarheter.

Domäner där skyddsstrategier tillämpas inkluderar cybersäkerhet, dataskydd, fysisk säkerhet samt hälso- och arbetsmiljösäkerhet och miljöskydd. Processen omfattar planering, implementering, övervakning, regelbunden revision och anpassning till förändrade hot och krav. Målet är att minska konsekvenser, snabbare återställa verksamheten och skydda individer och samhälle.

Följande standarder och regelverk används ofta som referensramar: ISO/IEC 27001, NIST Cybersecurity Framework och GDPR. I Sverige ger myndigheter som MSB stöd och vägledning för skyddsstrategier inom kritisk infrastruktur och samhällsberedskap.