incidentklassificering

Incidentklassificering är processen att systematiskt dela in och märka incidenter utifrån deras art, påverkan och prioritet för att stödja snabb och rättssäker hantering. Genom klassificering kan myndigheter och organisationer triagera incidenter, mobilisera rätt resurser och kommunicera tydligt till berörda parter. Syftet är även att underlätta rapportering och trendanalys samt förbättra beredskap och förebyggande arbete.

Klassificeringen baseras vanligtvis på flera kriterier, bland andra typ av incident (till exempel teknisk störning, säkerhetsincident, driftstopp eller arbetsmiljöhändelse), förväntad eller faktisk påverkan på verksamhet, antal berörda användare eller system, betydelse för datasäkerhet och rättsliga eller kostnadsmässiga konsekvenser, samt tidskänslighet eller brådska i åtgärderna. Många modeller använder två eller tre dimensioner som påverkan, brådska och typ, och klassificeringen uppdateras när ny information blir tillgänglig.

Processen innefattar vanligtvis en initial klassificering vid upptäckt, eskalering vid behov och kontinuerlig uppföljning när incidentens natur och omfattning klarnar. Det innebär tydliga rollfördelningar, dokumentation av klassifikationen i en incidentlogg och kommunikation till IT, säkerhet, ledning och brukare. En konsekvent praxis för klassificering underlättar prioritering av resurser, samordning av åtgärder och övergripande lärande ur tidigare händelser.

Vanliga referenser och ramverk inkluderar ITIL:s hantering av incidenter, NIST SP 800-61 för datorsäkerhetsincidenter och ISO/IEC 27035 för informationssäkerhetsincidenthantering. God praxis innebär att definiera klara kriterier, utbilda personal i hur de tilldelar klassifikationer och regelbundet revidera taxonomin för att återspegla nya hot och behov.