öryggisaðgerðir

Öryggisaðgerðir eru samhæfðar aðgerðir og ferlar sem miða að því að vernda fólk, eignir, upplýsingar og rekstur gegn ógnunum og ófyrirséðum atvikum. Þær ná yfir líkamlegt öryggi, öryggi eignar, rekstraröryggi og stafrænt öryggi og fela í sér forvarnir, greiningu, viðbragð og endurreisn.

Helstu svið öryggisaðgerða eru forvarnir og þjálfun, áhættustjórnun og öryggisráðstafanir, greining og vakning, viðbragð við atvikum og eftirfylgni/meðhöndlun, auk endurreisnar og lærdóms. Í alþjóðlegu samhengi byggjast öryggisaðgerðir oft á rammi og stöðlum eins og ISO/IEC 27001 fyrir upplýsingaöryggi eða NIST Cybersecurity Framework, með markmiðum að draga úr líkum og áhrifum atvika.

Í stafrænu umhverfi eru öryggisaðgerðir oft framkvæmdar af öryggisstöðvum eða þjónustum (SOC). Helstu atriði eru vakta- og greiningarkerfi, viðbragðsteymi, gagnagreining, rekjanleiki og samhæfing við aðrar öryggisráðstafanir og skýrslur. Í líkamlegu öryggi eru aðgerðir einnig framkvæmdar af öryggisvörðum, aðgangsstjórnarkerfum og viðeigandi starfsfólki.

Öryggisaðgerðir krefjast samvinnu milli fyrirtækja, stofnana, opinberra aðila og reglugerða. Lög og reglur um persónuvernd og gagnavernd hafa áhrif á verklag og framkvæmd. Ferlið er lifandi: forvarnir eru endurskoðaðar og uppfærðar, tækni þróast og æfingar eru reglulega hluti af starfsemi.