Säkrthetslagret

Säkrthetslagret är ett begrepp inom informationssäkerhet som beskriver en särskild lager i en försvar-i-djupet-arkitektur vars syfte är att skydda data, identiteter och operationer mot hot. Begreppet används främst i svenska sammanhang för att beteckna ett logiskt eller organisatoriskt säkerhetslager som övergriper systemgränser.

Omfång: Lagret omfattar autentisering, auktorisation, konfidentialitet och integritet, data- och kommunikationsekryptering, åtkomstkontroller, loggning och övervakning, samt incidentrespons och riskhantering. Det verkar över flera domäner: användare, applikationer, nätverk, endpoints och moln.

Arkitektur: Säkrthetslagret placeras mellan externa gränssnitt och kärnresurser (som databaser och affärslogik) och fungerar tillsammans med nätverksskydd, applikationssäkerhet och enhetssäkerhet. Viktiga byggstenar är identitets- och behörighetsstyrning (IAM), nyckelhantering, stark autentisering (MFA), kryptering i vila och i överföring, samt säkra utvecklings- och driftsmiljöer.

Efterlevnad och standarder: Arbetet med säkrthetslagret följer vanligen ramverk och standarder som ISO/IEC 27001, NIST CSF och relevanta regler som GDPR. En riskbaserad metodik används för att justera skyddsnivåer och kontroller.

Implementering och utmaningar: Designen kräver noggrannt hotbildsarbete, kännedom om affärsprocesser och systemlandskap. Vanliga utmaningar inkluderar komplexitet, prestandapåverkan, konfigurationsfel och leverantörs- och försörjningskedje-risker.

Se även: försvar i djupet, zero trust, IAM, kryptering, säker utveckling och säkerhetsövervakning.