trusseltyper

Trusseltyper är kategorier av hot som kan påverka en person, en organisation eller ett IT-system. Begreppet används inom riskhantering för att strukturera vad som kan gå fel, bedöma sannolikhet och konsekvens samt planera åtgärder. Genom att dela in hot i tydliga typer blir det enklare att identifiera skyddsvärda tillgångar och relevanta kontroller.

Vanliga trusseltyper inkluderar fysiska hot som stöld, skadegörelse, inbrott och vandalism; cyberhot som malware, phishing, ransomware, dataintrång och serviceavbrott; mänskliga hot som insiderbrott, misstag eller social ingenjörskonst; miljöhot som brand, översvämning, byggnadsskador och extremväder; operativa och logistiska hot som leverantörsproblem, störningar i försörjningskedjan och systemfel; ekonomiska och rättsliga hot som kontraktsbrott, böter och skadestånd; ryktehot som negativ publicitet och missnöjda kunder.

Att arbeta med trusseltyper innebär ofta riskinventering, konsekvens- och sannolikhetsbedömningar samt koppling till lämpliga motåtgärder. Interna ramverk som ISO 31000 eller NIST CSF används för att strukturera processen och kartlägga var skydd saknas. Trusseltyper bör uppdateras regelbundet eftersom hotlandskapet utvecklas och nya svagheter uppstår. Riskkommunikation och återhämtningsförmåga är också centrala delar av hanteringen.