säkerhetsrespons

Säkerhetsrespons är den organiserade uppsättningen av åtgärder som vidtas för att upptäcka, analysera och hantera säkerhetsincidenter som hotar personer, information eller tillgångar. Begreppet används inom både offentliga och privata organisationer och omfattar såväl cybersäkerhet som fysisk säkerhet och krishantering.

I ett säkerhetsresponsarbete ingår vanligtvis förberedelser som policyer och träningsprogram, kontinuerlig övervakning och detektion, bedömning och klassificering av incidenten, beslut och eskalering samt genomförande av korrigerande åtgärder. Den praktiska processen omfattar containment, eradication och återställning samt efterarbete och analys för att minska risken för återkommande incidenter.

Organisatoriskt implementeras säkerhetsrespons ofta genom ett säkerhetshändelsehanterings-team eller en säkerhetsoperationscenter (SOC). Det kräver samarbete mellan flera funktioner såsom IT, juridik, kommunikation och personal, och ofta användning av playbooks eller runbooks för olika scenarier. Vid allvarligare incidenter kan samverkan med externa myndigheter och rättsväsendet vara nödvändig.

Säkerhetsresponsen anknyter till standarder och ramverk som ISO/IEC 27035 för incidenthantering och NIST SP 800-61. Målet är att minimera skador, bibehålla verksamhetskritiska tjänster och snabbt återställa normal drift, samtidigt som man lär av händelsen och förbättrar säkerhetsnivån. Utmaningar inkluderar snabbt föränderliga hot, komplexitet i moderna miljöer samt krav på dataskydd och rättslig efterlevnad.