Säkerhetsfunktioner

Säkerhetsfunktioner är mekanismer, processer och teknologier som syftar till att skydda system, data och personer mot obehörig åtkomst, skada eller missbruk. De innefattar tekniska åtgärder, fysiska skydd och organisatoriska rutiner som tillsammans minskar risker i informations- och teknologisystem.

Tekniska säkerhetsfunktioner omfattar exempelvis autentisering och behörighetskontroll (till exempel lösenord, tvåfaktorsautentisering och rollbaserad åtkomstkontroll), samt kryptografi för konfidentialitet och integritet (kryptering i vila och i överföring, digitala signaturer och korrekta kontrollsummor). Vidare ingår säkra uppstartsprocedurer, kodsignering, patch- och konfigurationshantering samt säker mjukvaruhårdning och övervakning av systemens integritet.

För att upprätthålla tillgänglighet och kontinuitet används redundans, säkra backuplösningar och återställningsplaner, tillsammans med övervakning och detektering av avvikelser eller intrång. Incidenthantering och dokumenterad respons är också viktiga komponenter.

Fysiska säkerhetsfunktioner skyddar mot stöld, skada och driftstörningar och kan omfatta lås, videoövervakning, säkra lokaler, miljöskydd mot brand och översvämning samt skydd mot strömavbrott och skador på utrustning.

Organisatoriska åtgärder som riskanalys, policyer, utbildning och regelbunden revision kompletterar de tekniska och fysiska mekanismerna för att stärka övergripande säkerhet. Säkerhetsfunktioner anpassas till den specifika riskbilden och följer ofta nationella och internationella standarder och riktlinjer.