brudrisikoen

Brudrisikoen er risikoen for at uvedkommende får tilgang til eller eksponerer sensitive data, eller at IT-systemer blir kompromittert som følge av et sikkerhetsbrudd. Den beskriver både sannsynligheten for at et brudd skjer og konsekvensene det vil få.

Brudd kan omfatte datalekkasjer, utilstrekkelig tilgangskontroll og offentliggjøring av sensitive opplysninger. De kan komme fra eksterne aktører som phishing, malware og ransomware, eller fra interne kilder som menneskelig feil, misfornøyd ansatte eller svikt i rutiner og konfigurasjoner.

Faktorer som påvirker brudrisikoen inkluderer sårbar programvare, manglende patching, svak autentisering, manglende kryptering av data, utilstrekkelig nettverkssegmentering og tredjepartsrisiko i leverandørkjeden. Også organisasjonskultur og sikkerheten i utviklings- og driftprosessene spiller en rolle.

Måling og vurdering: Risikovurderinger brukes til å estimere sannsynlighet og konsekvens. Rammeverk som ISO/IEC 27001 og NIST anbefaler metoder for å vurdere trusler, sårbarheter og konsekvenser. Kvantitative målinger kan inkludere antall hendelser, tid til oppdagelse og tid til gjenoppretting, samt mengden eksponert data og potensielle kostnader.

Mottiltak: En forsvar i flere lag-tilnærming, med god tilgangskontroll, MFA, kryptering, sikkerhetskopier og testing, patch management, overvåking og hendelsesrespons. Opplæring og bevisstgjøring blant ansatte er også viktig. Leverandør- og skykontrakter bør inkludere sikkerhetskrav og regelmessig vurdering av risiko.

Regulatoriske forhold: Bruddrisikoen har juridiske konsekvenser. Mange land, som EU under GDPR, krever varslingsplikt ved databrudd og stiller krav til datasikkerhet og dokumentasjon av risikostyring. Organisasjoner må dokumentere tiltak og kunne demonstrere etterlevelse.