nätverksskydd

Nätverksskydd är samlingen av tekniska och organisatoriska åtgärder som syftar till att skydda kommunikation mellan datorer och nätverk mot obehörig åtkomst, missbruk, förändring eller avbrott. Det gäller både företagsnätverk och hemnätverk. Huvudmålen är konfidentialitet, integritet och tillgänglighet av data och tjänster.

Vanliga tekniska åtgärder är brandväggar, IDS/IPS, antivirus och andra antimalwarelösningar, end-point protection, nätverkssegmentering, säkra fjärranslutningar via VPN, stark autentisering (till exempel MFA) och tydlig accesskontroll. Övervakning och central loggning, säkerhetskopiering och återställning ingår också som stöd för att upptäcka och hantera incidenter.

Arbetet är riskbaserat och bygger på en säkerhetsarkitektur där sårbarheter identifieras, patchar tillämpas och regelbunden sårbarhetshantering bedrivs. Zero-trust-principen används allt oftare: förtroende erhålls inte implicit för något nätverksresurs utan verifiering vid åtkomst.

Policier och efterlevnad spelar en viktig roll. Detta inkluderar IT-säkerhetspolicyer, incidenthanterings- och återhämtningsplaner samt utbildning av användare. Ramverk och standarder som ISO/IEC 27001, NIST och andra relevanta krav kan vägleda design och drift.

Nätverksskydd är en kontinuerlig process av övervakning, uppdateringar och anpassningar till nya hot. Regelbunden riskbedömning, testning av försvar och övningar görs för att höja försvarsnivån och minska sårbarheter.