Systemsäkerhetsprogram

Systemsäkerhetsprogram är programvara som skyddar informationstekniska system mot hot och oavsiktlig skada samt mot missbruk, och som bidrar till konfidentialitet, integritet och tillgänglighet. De omfattar vanligtvis flera funktioner och verktyg som tillsammans bildar ett försvar mot cyberhot och felaktig användning.

Vanliga komponenter och funktioner inkluderar antivirus/anti-malware, brandvägg, intrångsdetektering (IDS/IPS), kryptografi och nyckelhantering, autentisering och behörighetsstyrning, loggning och övervakning, säkerhetskopiering och katastrofåterställning, samt patch- och sårbarhetshantering och applikationssäkerhet. Dessa komponenter kan levereras som enhetliga paket för enheter och servrar, eller som cloud- och nätverkstjänster i olika arkitekturer.

Vanliga implementeringar omfattar endpoint-säkerhetspaket, nätverkssäkerhet inklusive generationer av brandväggar och skydd för nätverkstrafik, samt server- och molnsäkerhet. Många organisationer använder även säkerhetsinformations- och händelsehantering (SIEM) för att samla, analysera och korrelera loggar, och ibland säkerhetsoperativa sammanarbetsverktyg (SOAR) för automatiserad respons.

Tillvägagångssättet baseras ofta på försvar i djupet och riskbaserad prioritering för att skydda kritiska tillgångar och verksamhetsprocesser. Standarder och riktlinjer som ISO/IEC 27001, NIST SP 800-serien och GDPR används som ramverk för kravställning och efterlevnad.

Observera att termen kan ha olika betydelser i olika sammanhang: i it-säkerhet syftar den oftast på skydd mot cyberhot, medan i vissa sammanhang kan den referera till säkerhetsfunktioner i säkerhetskritiska system. Sammanfattningsvis syftar systemsäkerhetsprogram till att minska risker, upprätthålla driftsäkerhet och underlätta efterlevnad, samtidigt som man balanserar prestanda och integritet.