Upplýsingöryggi

Upplýsingöryggi (information security) er samspil aðferða og starfshátta sem miða að því að vernda upplýsingar og upplýsingakerfi fyrir óleyfilegan aðgang, birtingu, röskun, breytingu eða eyðingu. Helstu markmið eru að vernda trúnað upplýsinga (confidentiality), heilleika þeirra (integrity) og aðgengi til rekstrar og notkunar (availability). Upplýsingöryggi byggist á samspili fólks, ferla og tækni og tekur mið af þeirri áhættu sem svæðið býr yfir.

Starfsemi upplýsingaöryggis felur í sér stjórnun áhættu, kerfisbundna öryggisstjórnun og öryggisráðstafanir sem ætlað er að koma í veg fyrir og takmarka skaða. Helstu aðferðir fela í sér aðgangsstýringu og auðkenningu, dulkóðun, öryggisvarnir í netumhverfi, upptöku og vistun ökna, eftirlit og skráningu, reglubundnar öryggisprófanir og prófun á viðbragðsaðgerðum. Mikilvægt er að hámarka heilleika gagna og kerfa, auka ónæmi fyrir árásum, og stuðla að sjálfbærri rekstri með varanlegri afritun og endurheimt.

Reglugerð og samræmi eru lykilatriði. Ísland fylgir EES-löggjöf og GDPR, auk persónuverndarlaga innanlands. Fyrirtæki og stofnanir nota alþjóðlegu staðlana ISO/IEC 27001 og 27002 til að byggja upp öryggisstjórnun og viðeigandi rekstrarsamræmi, sem og að sumir nota NIST Cybersecurity Framework. Ferli upplýsingaöryggis felur í sér gagnagreiningu og flokkun upplýsinga, áhættumat, sanngjarna stjórnun, tilvika- og framleiðslutík, og fyrirbyggjandi þar til það er hægt að takmarka skaða og tryggja endurreisn eftir óhöpp. Vitund og þjálfun starfsmanna er lykilatriði til að efla líkanið og standa vörð um öryggi í daglegu rekstri.