informationsförlust

Informationsförlust innebär att information blir oåtkomlig, ofullständig eller felaktig på grund av misstag, tekniska fel eller avsiktlig skada. Begreppet används ofta i sammanhang som informationssäkerhet, dataskydd och kontinuitetsplanering.

Det kan handla om dataförlust, alltså förlust av data eller arkiv, eller informationsläckage där konfidentiell information sprids till obehöriga. Inom säkerhet används ofta CIA-triaden: konfidentialitet, integritet och tillgänglighet.

Orsakerna varierar och inkluderar hårdvarufel, programvarubuggar, mänskliga misstag, skadlig programvara, nätverksintrång, felaktig konfiguration och naturkatastrofer. Ofta uppstår informationsförlust genom en kombination av faktorer över tid.

Konsekvenserna kan vara allvarliga: störningar i verksamheten, ekonomiska förluster, rättsliga påföljder under lagstiftning som GDPR, samt skadat anseende och förlust av kundförtroende. Särskilt känslig data kan få långvariga effekter på individer och organisationer.

Förebyggande åtgärder fokuserar på att minska risken för förlust och läckage. Viktiga insatser är regelbundna säkerhetskopior och redundans, kryptering av data, stark tillgångskontroll, dataförlustförebyggande verktyg (DLP), incidentrespons och regelbunden utbildning. Minimera insamling och lagring av uppgifter där det inte behövs.

Organisationer bör även planera för katastrofåterställning och kontinuitet, med tydliga mål för återställning av data (RPO) och återställningstid (RTO) samt övervakning och granskning av säkerhetsprocesser.