Upplýsingakerfisöryggi

Upplýsingakerfisöryggi, einnig þekkt sem öryggi upplýsingatækni eða IT-öryggi, vísar til þeirrar starfsemi að vernda upplýsingakerfi fyrir stolnum, skemmdum, óviðkomandi aðgangi, misnotkun eða eyðileggingu. Þetta nær til bæði vélbúnaðar og hugbúnaðar, sem og gagna sem þau geyma og vinna úr. Markmiðið er að tryggja trúnað, samfellu og aðgengi að upplýsingum.

Trúnaður felur í sér að tryggja að upplýsingar séu aðeins aðgengilegar þeim sem hafa heimild til þess. Samfella snýst um að tryggja að upplýsingar og kerfi séu tiltæk þegar þörf krefur og að þau séu vernduð gegn raski. Aðgengi felur í sér að heimila notendum aðgang að þeim upplýsingum og kerfum sem þeir þurfa til að vinna verk sín.

Þættir upplýsingakerfisöryggis eru meðal annars öryggi nets, öryggi forrita, öryggi gagnagrunna, öryggi skýja og öryggi notenda. Tækni sem notuð er til að ná þessum markmiðum eru meðal annars eldveggir, vírusvarnarhugbúnaður, dulritun, aðgangsstýring og innrásarskynjarar. Einnig er lögð áhersla á menntun notenda og þjálfun til að draga úr hættu á mannlegum mistökum.

Áhætta í upplýsingakerfisöryggi getur verið margvísleg, þar á meðal tölvusnápar, spilliforrit, fjársvik, innri hótanir og náttúruhamfarir. Árangursrík stefna í upplýsingakerfisöryggi felur í sér stöðugt mat á áhættu, innleiðingu viðeigandi verndarráðstafana og viðbragðsáætlanir til að bregðast við öryggisatvikum.