Cybersikkerhed, IT-sikkerhed og informationssikkerhed

Det er almindeligt, at begreberne cybersikkerhed, IT-sikkerhed og informationssikkerhed bliver blandet sammen, både i medierne og på arbejdspladser. Alligevel dækker de over forskellige dele af sikkerhedsarbejdet. For at kunne beskytte både virksomhedens information og teknologi på en god måde er det nødvendigt at forstå forskellene – og hvordan det hele hænger sammen.

Hvad er informationssikkerhed?

Informationssikkerhed handler om at beskytte al information, ikke kun den digitale. Det kan dreje sig om alt fra papirdokumenter og harddiske til mundtlig information. Målet er, at informationen altid er korrekt, er tilgængelig, når der er brug for den, og ikke havner i de forkerte hænder. Det er her begreber som fortrolige oplysninger, kritikalitet og integritet kommer ind i billedet.

Gennemtænkt informationssikkerhed betyder, at følsomme oplysninger beskyttes, uanset om de opbevares digitalt eller i en mappe, og at der findes klare regler for, hvordan de håndteres.

Hvad er IT-sikkerhed?

IT-sikkerhed er den tekniske del af sikkerhedsarbejdet. Her handler det om at beskytte computere, servere og netværk mod indtrængen, virus og databrud. Det sker ved hjælp af tekniske løsninger som firewalls, antivirusprogrammer, VPN til en mere sikker forbindelse og regelmæssig sikkerhedskopiering.

IT-sikkerhed omfatter også procedurer for opdatering af software, administration af adgangsrettigheder samt hurtig opdagelse og håndtering af trusler, der kan ramme IT-systemerne. Målet er at sikre, at digitale oplysninger ikke går tabt, bliver stjålet eller manipuleret.

Hvad er cybersikkerhed?

Cybersikkerhed bruges ofte som en samlet betegnelse for alt, der vedrører beskyttelsen af digitale aktiver, tjenester og netværk mod forskellige typer angreb. Fokus er på at forebygge, opdage og håndtere angreb fra hackere og andre trusler på internettet. Cybersikkerhed omfatter både tekniske løsninger og procedurer til at opdage indtrængen, standse skadelig kode og genoprette systemer efter et angreb.

Almindelige trusler inden for cybersikkerhed omfatter blandt andet:

• Skadelig kode (malware) og ransomware
• Phishing, altså svindelmails eller forsøg på at franarre brugere deres loginoplysninger
• DDoS-angreb, hvor et website overbelastes og bliver utilgængeligt
• Interne trusler, hvor en person i organisationen misbruger sine adgangsrettigheder

Cybersikkerhed handler derfor både om at opbygge stærke digitale beskyttelsesforanstaltninger og om at have en plan for, hvad der skal gøres, hvis noget alligevel sker.

Hvordan hænger det hele sammen?

Informationssikkerhed er det bredeste begreb og omfatter al information, uanset om den er digital eller ej. IT-sikkerhed er en del af informationssikkerheden og fokuserer på den tekniske beskyttelse. Cybersikkerhed er til gengæld den del, der handler om at beskytte mod angreb på internettet og i digitale systemer.

For at opbygge et stærkt sikkerhedsarbejde er det nødvendigt at kombinere tekniske beskyttelsesforanstaltninger med klare procedurer og uddannelse. Nogle eksempler på, hvad det typisk omfatter, er:

• En informationssikkerhedspolitik, der beskriver, hvordan information skal håndteres
• Risikoanalyser, der identificerer, hvad der er vigtigst at beskytte
• Uddannelse, så alle på arbejdspladsen kan genkende svindelmails og andre almindelige trusler
• Tekniske løsninger som firewalls, antivirusprogrammer, VPN og sikkerhedskopiering
• Procedurer for rapportering og håndtering af hændelser, for eksempel hvis nogen modtager en svindelmail eller opdager en mistænkelig fil
• Løbende forbedringer – regelmæssig evaluering og opdatering af beskyttelsen

Roller og ansvar

Alle på en arbejdsplads har et ansvar for sikkerheden, men der er også behov for klare roller. Der kan for eksempel være en IT-ansvarlig, en informationssikkerhedsansvarlig eller et team, der arbejder med disse områder. Klare procedurer gør det lettere at opdage svagheder, rapportere hændelser og reagere hurtigt, hvis noget sker.

Et systematisk sikkerhedsarbejde reducerer risikoen for både mindre og større hændelser. Ved at forstå og kombinere informationssikkerhed, IT-sikkerhed og cybersikkerhed kan man skabe en beskyttelse, der fungerer i hverdagen – uanset om det drejer sig om en lille virksomhed eller en større organisation.