Säkerhetsproblem

En säkerhetsproblem är ett tillstånd eller en samling omständigheter som innebär risk för människors säkerhet, tillgångar eller information, eller som underminerar förtroendet för ett system. Sådana problem uppstår när hot kan utnyttja sårbarheter och därmed orsaka skada, störning eller förlust.

Säkerhetsproblem omfattar flera dimensioner, bland annat informationssäkerhet, fysisk säkerhet och operativ säkerhet. Ett problem uppstår vanligtvis i samverkan mellan hot, sårbarheter och konsekvenser. Risknivån kan bedömas som sannolikhet gånger konsekvens och används för att prioritera åtgärder.

Typiska exempel är obehörig åtkomst till data, skadlig programvara, manipulation av information, avbrott i tjänster (tjänstenekt), social engineering och stöld av fysiska tillgångar. Problem kan uppstå i produkter, system, processer eller leveranskedjor och påverkas av mänskliga faktorer och organisatoriska brister.

Att hantera säkerhetsproblem innefattar ofta en kombination av identifiering, bedömning och behandling. Metoder inkluderar riskbedömning och hotmodellering, sårbarhetsskanning och säkerhetstestning, samt tekniska kontroller (som åtkomststyrning, kryptering, patchning) och organisatoriska åtgärder (policyer, utbildning, incidenthantering). En försvar i djupet-ansats och kontinuerlig övervakning är vanligt förekommande.

Säkerhetsarbete följer ofta internationella eller nationella ramverk och standarder som ISO/IEC 27001 eller NIST:s ramverk. Målet är att reducera risker till en acceptabel nivå och upprätthålla förmåga att upptäcka, hantera och återhämta sig från incidenter. Det är en kontinuerlig process som anpassas efter förändringar i hotbilden och verksamheten.