sikkerhed

Sikkerhed, i dansk og norsk brug, betegner beskyttelse af mennesker, ejendom og information mod skade, tab eller uautoriseret adgang. Begrebet omfatter både fysisk sikkerhed og cybersikkerhed samt organisatoriske tiltag, der sikrer pålidelig drift og modstandsdygtighed over for trusler.

Sikkerhed deles ofte i domæner: personlig og hjemmets sikkerhed; fysisk sikkerhed af bygninger og aktiver; informations- og cybersikkerhed for data og it-systemer; og organisatorisk sikkerhed, herunder beredskab og kontinuitetsplanlægning.

Kernebegreberne er trusler, sårbarheder og risici. Risikovurdering identificerer relevante trusler og konsekvenser og prioriterer afbødningsforanstaltninger. Forsvar i lag, resiliens og beredskabsplaner er centrale for at opretholde funktioner ved hændelser og hurtigt genoptage normal drift.

Tiltag spænder fra politikker, uddannelse og adgangskontrol til overvågning, fysiske barrierer, kryptering, autentisering og sikkerhedskopier. Vedligeholdelse af software, patching, incident response og katastrofeberedskab er også grundlæggende.

Standarder og rammer som ISO/IEC 27001, ISO 31000 og NIST Cybersecurity Framework hjælper organisationer med at strukturere sikkerhedsarbejde. Privatlivsbeskyttelse og databeskyttelsesregler (f.eks. GDPR) påvirker også sikkerhedsdesign og governance.

Dagens udfordringer inkluderer balancen mellem sikkerhed, anvendelighed og privatliv; voksende trusler fra cyberkriminalitet og hybride angreb; sikre sky- og IoT-miljøer; og bevægelsen mod zero trust, automatisering og AI-drevet overvågning.