Uppflettingaröryggi

Uppflettingaröryggi er öryggisráðstöfunir og tækni sem miðar að því að koma í veg fyrir óheimilda opinberun, dreifingu eða misnotkun gagna. Það nær til persónuupplýsinga, viðskipta- og rekstrargagna og annarra viðkvæmra gagna sem gætu skaðast ef þau lenda í röngum höndum, hvort sem um er að ræða starfsemi innan fyrirtækis eða í skýja- og netumhverfi.

Helstu þættir uppflettingaröryggis eru gagnaflokkun og meðferð gagna, aðgengisstjórnun og minnkun réttinda (least privilege), dulkóðun í hvíld og við flutning gagna, gagnaleki- og gagnastjórnunarkerfi (DLP), sem og eftirlit og skráning til að styðja við eftirfylgni og viðbrögð. Öryggi skýja- og farsímamála og samræmi við öryggisstaðla eru einnig lykilþættir.

Ognir sem auka uppflettingaröryggi koma oft frá innri starfsfólki, rangri uppsetningu eða notkun skýjalausna, óöruggum deilingarleiðum, phishing og annarri félagslegri árásaraðgerð. Misnotkun tækja, tölvupósti og óviðeigandi milliliðir eru einnig mögulegir kallar á áhættu.

Aðgerðir og viðhald felast í að þróa stefnu og verklag gegn uppflettingaröryggi, framkvæma reglubundið áhættumat og innleiða tækni eins og DLP, CASB (cloud access security broker), IAM og MFA, auk dulkóðunar og góss til öryggisgagna. Mikilvægt er einnig að hafa fyrirbyggjandi þjálfun fyrir starfsmenn og að hafa viðbragðsteymi og æfingar fyrir bráðaviðbrögð.

Löggjöf og samræmi: GDPR og íslensk persónuverndarlög gilda í mörgum atvinnugreinum, og fyrirtæki þurfa að gerðar reglulegar öryggis- og samræmiseftirlitsþættir til að draga úr uppflettingarógn.