Informationssäkerhet | vad är informationssäkerhet?

Informationssäkerhet är det systematiska arbete med att skydda din information och informationssystem från att obehöriga får access, använder, ändrar, avbryter eller förstör den.

Eller ”…en uppsättning säkerhetsprocedurer och verktyg som i generella termer skyddar känslig företagsinformation mot felaktig användning, obehörig åtkomst, störningar eller att förstöras”, skriver Microsoft.

Med information eller data menas all skyddsvärd information som affärshemligheter, nya forskarrön, formler, recept, försäljningssiffror, personuppgifter, strategier, ritningar, planer, inloggningsuppgifter m.m.

Med informationssystem menas i digitala världen webbplatser, servrar, databaser, digitala tjänster, APIer m.m.

Varför är informationssäkerhet viktigt?

Information eller data och systemen för att samla, lagra, bearbeta, överföra, använda m.m. information eller data är en av grundstenen i din organisation. En tillgång ungefär som personal, lokaler, utrustning och kapital.

Ibland måste du skydda information eller data pga legala skäl. Det kan vara lagar eller förordningar på nationell eller internationell nivå eller olika branschöverenskommelser. Exempelvis GDPR.

När din information eller data förvanskas eller raderas kan hela din verksamhet skadas eller rentav stanna av. Om den hamnar i dina konkurrenters händer så kan hela din verksamhet hotas.

När informationen i samhällsviktiga verksamheter som sjukhus, kärnkraftverk, försvaret, transportsystem m.m. påverkas kan följderna hota individers eller hela rikets säkerhet.

När lösenord till bankkonton eller e-handelsplattformar läcker kan det skada dina kunder ekonomiskt.

Att obehöriga får åtkomst till din information och data kan också skada ditt anseende och förtroende hos t.ex. medarbetare, kunder, beslutsfattare eller allmänheten.

Vad är ett ledningssystem för informationssäkerhet?

LIS är ett ledningssystem för informationssäkerhet, alltså organisationens systematiska arbetssätt och processer för hur informationssäkerhetsarbetet styrs i din verksamhet.

I ledningssystemet ingår en policy för informationssäkerhetsarbetet som har antagits av högsta ledningen. Med hjälp av ytterligare styrdokument, riktlinjer eller liknande kan högsta ledningen ge vägledning till chefer och medarbetare om hur informationssäkerheten ska ske på mer taktisk och operativ nivå.

Riktlinjerna kan handla om t.ex. hur lösenord till dator och olika system ska se ut, om och hur du får arbeta hemifrån, om du får logga in på jobbdatorn utomlands, om du får installera programvara på din dator, vem som godkänner behörigheter i olika applikationer m.m.

Standardserien SS-ISO/IEC 27000

Standardserien SS-ISO/IEC 27000 är ett internationellt ledningssystem där ditt arbete med informationssäkerhet börjar med en riskanalys och sedan med en tydlig process för hur du ska implementera ditt informationssäkerhetsarbete. Standarden anknyter till att upprätthålla principerna i CIA triaden.

Att följa ett internationellt standardiserad ledningssystem gör det också lättare för externa granskning och benchmarking.

Utbildning i informationssäkerhet

Det finns ett stort antal utbildningar, kurser och certifieringar – både på plats och online – inom informationssäkerhet. De hålls av offentliga aktörer som Myndigheten för samhällsskydd och beredskap, Totalförsvaret och Svenska Institutet för Standarder men också branschföreningar som Dataföreningen kompetens, universitet och högskolor.

Nyhetsbrev om informationssäkerhet

För att hålla sig ajour inom informationssäkerhet och cybersäkerhet finns det ett antal viktiga nyhetsbrev från Totalförsvarets forskningsinstitut, CERT, Myndigheten för samhällsskydd och beredskap m.fl.