Informationssikkerhed, cybersikkerhed og it-sikkerhed: Hvad er forskellen?
Informationssikkerhed, cybersikkerhed og it-sikkerhed. Tre ord, der ofte bruges i samme kontekst, og som har meget tilfælles. Derfor kan man nemt blive i tvivl; hvad er konkret forskellen? Læs med for en definition af begreberne.
.webp)
Gry Josefine Løvgren er content specialist hos Wired Relations, hvor hun formidler viden om GRC, databeskyttelse og cybersikkerhed på vores blog og sociale medier. Med en journalistuddannelse fra Roskilde Universitet og solid erfaring gør hun komplekse emner både engagerende og letforståelige.
Læs mere fra forfatterenIt-sikkerhed
ses primært som en teknisk funktion, hvor fokus er på drift og vedligehold af organisationens it-systemer, både software og hardware. Der er konkret fokus på, at systemerne virker og ikke forældes eller går ned.
Cybersikkerhed
fokuserer på sikkerhed for systemer forbundet til netværk, så som internettet, og fokuserer på at beskytte dem mod skadelige angreb. Det er således håndtering og forebyggelse af for eksempel hackerangreb eller DDoS-angreb fra organiserede kriminelle, fremmede stater, terrororganisationer eller aktivister. Cybersikkerhed er vigtigt, da det både beskytter virksomhedens data, drift, økonomi og omdømme.
Informationssikkerhed
handler om at beskytte en organisations informationer og systemer mod uautoriseret adgang – både tilsigtet og utilsigtet. Formålet med informationssikkerhed er at sikre tilgængelighed, integritet og fortrolighed af informationer, uanset om de findes digitalt eller på papir. Det dækker over de processer som organisationen bruger til at beskytte følsomme oplysninger og handler konkret om at udarbejde risikovurderinger, politikker og systemer til at beskytte informationer.
Både cybersikkerhed og it-sikkerhed er en vigtig del af informationssikkerhed, men udgør kun delkomponenter i en bredere indsats og strategi, der også involverer jura, interne processer og medarbejdernes adfærd. Informationssikkerhed er et område i hastig udvikling, hvor nye trusler og reguleringer løbende stiller krav til organisationers evne til at beskytte deres data.
Tilsammen bidrager de tre områder til, hvad man kalder digital sikkerhed.
{{factbox-light}}
Fortrolighed
Formålet med fortrolighedsprincippet er at holde personoplysninger private og sikre, at de kun er synlige og tilgængelige for dem, der ejer dem, eller som har brug for dem for at udføre deres organisatoriske opgaver.
Integritet
Formålet med integritetsprincippet er at opretholde datas nøjagtighed og pålidelighed og sikre, at de ikke ændres forkert – hverken med vilje eller ved et uheld.
Tilgængelighed
Målet med tilgængelighedsprincippet er at sikre, at den teknologiske infrastruktur, applikationer og data er tilgængelige, når de er nødvendige for en organisatorisk opgave eller for at betjene en kunde.
