cybersäkerhetslagstiftning

Cybersäkerhet är området som skyddar informationstekniska system, nätverk och data mot obehörig åtkomst, störningar och skada. Det omfattar tekniska lösningar, processer och mänskliga faktorer samt samarbete mellan organisationer, leverantörer och myndigheter.

Målsättningen är att skydda konfidentialitet, integritet och tillgänglighet av information (CIA-triaden).

Område och standarder: riskhantering, identitetshantering, behörighetsstyrning samt programvaru- och nätverkssäkerhet. Internationella standarder och ramverk som ISO/IEC 27001 och NIST Cybersecurity Framework används som riktlinjer.

Hotbild och försvar: hot inkluderar cyberbrottslighet, statligt stödda aktörer, ransomware, phishing och skadlig kod. Försvar kräver försvar i djupet, kontinuerlig övervakning, detektion och snabb incidentrespons.

Praktiker och styrning: arbete med riskbedömningar, tillgångsregister, patchhantering, stark autentisering (MFA), säkerhetskopiering och återställning, utbildning av användare samt incidentresponsplaner och säkerhetshändelsehantering inom SOC eller CERT.

Samhälle och regleringar: cybersäkerhet betraktas som en del av kritisk infrastruktur och personuppgiftsskydd. Myndigheter och näringsliv behöver samarbeta, och internationell samordning och regelverk påverkar praxis i Sverige och EU.