filsäkerhet

Filsäkerhet avser skydd av filer och filsystem mot obehörig åtkomst, avslöjande, ändring eller förstörelse. Området omfattar både lokala enheter och molnbaserade lagringslösningar och inkluderar tekniska, organisatoriska och fysiska skyddsåtgärder. Målet är att upprätthålla konfidentialitet, integritet och tillgänglighet av data (CIA-triaden).

Nyckelbegrepp inom filsäkerhet är åtkomstkontroll, autentisering och auktorisation. Filers behörigheter styrs av användare och gruppers rättigheter i olika operativsystem (till exempel NTFS, ext4, APFS). Kryptering av data i vila och i överföring bidrar till konfidentialitet, medan hashfunktioner och digitala signaturer stödjer integritet och äkthet. Säkerhetskopiering och versionskontroll bidrar till tillgänglighet och återställning vid fel eller angrepp.

Praktiska åtgärder inkluderar starka autentiseringsmetoder, principen om minsta privilegier, regelbundna revisioner och patchhantering. Kryptering vid vila (till exempel AES) och i transit (TLS) samt nyckelhante­ring och rotation är centrala. Säkerhetskopiering, säker radering och övervakning/loggning underlättar incidenthantering och återställning. En tydlig ansvarsfördelning och dokumenterade policyer ökar överensstämmelsen.

Regelverk och standarder påverkar hur filer hanteras. GDPR inom EU påverkar hur personuppgifter lagras och skyddas i filer. Organisationer bör klassificera data, upprätta policyer för filnamn, metadata och behörigheter samt beskriva åtgärder för insyn, granskning och återställning vid incidenter. Molnlagring kräver särskild uppmärksamhet på åtkomstkontroll, enhetssäkerhet och överföringssäkerhet.