nätverkssäkerhet

Nätverkssäkerhet avser åtgärder och processer som skyddar kommunikationsnätverk och data som överförs över dem. Målet är att förhindra obehörig åtkomst, skydda konfidentialitet och integritet samt säkerställa tillgänglighet av nätverkstjänster. Den så kallade CIA-triaden används som grund: konfidentialitet, integritet och tillgänglighet.

Nyckeltekniker och arkitektur inkluderar: åtkomstkontroll via autentisering och auktorisation, kryptering med TLS och IPsec, nätverkssegmentering, brandväggar och IDS/IPS, virtuella privata nätverk (VPN), samt säkra protokoll som SSH och HTTPS. Viktiga organisatoriska åtgärder är säkra konfigurationer, patch- och sårbarhetshantering samt kontinuerlig övervakning.

Vanliga hot inkluderar skadlig kod, phishing, DDoS, man-in-the-middle-attacker, spoofing, ARP-spoofing och sårbarheter i mjukvara eller konfigurationer. Hoten kan leda till dataintrång, avbrott i tjänster eller förlust av kontroll över nätverksresurser.

Arbetet grundas i riskbedömning, incidentrespons, loggning och kontinuerlig sårbarhetshantering. Relevanta standarder och ramverk inkluderar ISO/IEC 27001, IEC 62443 och NIST-referenser; i offentlig sektor används även särskilda riktlinjer. GDPR och andra dataskyddslagar påverkar hur data får behandlas. God nätverkssäkerhet bygger på principer som zero trust, försvar i djupet och en säker utvecklingslivscykel.