Cybersäkerhet, IT-säkerhet och informationssäkerhet

Det är vanligt att begreppen cybersäkerhet, IT-säkerhet och informationssäkerhet blandas ihop, både i media och ute på arbetsplatser. Ändå syftar de på olika delar av säkerhetsarbetet. För att kunna skydda både företagets information och teknik på ett bra sätt behöver man förstå skillnaderna – och hur allt hänger ihop.

Vad är informationssäkerhet?

Informationssäkerhet handlar om att skydda all information, inte bara den digitala. Det kan handla om allt från papper och hårddiskar till muntlig information. Målet är att informationen alltid är riktig, finns tillgänglig när den behövs och inte hamnar i orätta händer. Det är här ord som konfidentiell information, kritikalitet och riktighet kommer in.

En genomtänkt informationssäkerhet innebär att känslig information skyddas oavsett om den lagras digitalt eller i en pärm, och att det finns tydliga regler för hur den hanteras.

Vad är IT-säkerhet?

IT-säkerhet är den tekniska delen av säkerhetsarbetet. Här handlar det om att skydda datorer, servrar och nätverk från intrång, virus och dataintrång. Det sker med hjälp av tekniska lösningar som brandväggar, antivirusprogram, VPN för säkrare uppkoppling och regelbunden backup.

IT-säkerhet omfattar också rutiner för att uppdatera programvara, hantera behörigheter och snabbt upptäcka och stoppa hot som kan drabba it-systemen. Målet är att se till att digital information inte försvinner, blir stulen eller manipulerad.

Vad är cybersäkerhet?

Cybersäkerhet används ofta som ett samlingsnamn för allt som rör skyddet av digitala tillgångar, tjänster och nätverk mot olika typer av attacker. Här ligger fokus på att förhindra, upptäcka och hantera angrepp från hackare och andra hot på internet. Cybersäkerhet omfattar både tekniska lösningar och rutiner för att upptäcka intrång, stoppa skadlig kod och återställa system efter en attack.

Vanliga hot inom cybersäkerhet är till exempel:

• Skadlig kod (malware) och utpressningsvirus (ransomware)
• Phishing, alltså bluffmejl eller försök att lura till sig inloggningsuppgifter
• DDoS-attacker, där en webbplats överbelastas och blir otillgänglig
• Insiderhot, där någon inom organisationen missbrukar sina rättigheter

Cybersäkerhet handlar alltså både om att bygga starka digitala skydd och om att ha en plan för vad som ska göras om något ändå händer.

Hur hänger allt ihop?

Informationssäkerhet är det bredaste begreppet och omfattar all information, oavsett om den är digital eller inte. IT-säkerhet är en del av informationssäkerheten och fokuserar på det tekniska skyddet. Cybersäkerhet är i sin tur den del som handlar om att skydda mot angrepp på internet och i digitala system.

För att bygga ett bra säkerhetsarbete behöver man kombinera tekniska skydd med tydliga rutiner och utbildning. Några exempel på vad som brukar ingå är:

• Informationssäkerhetspolicy som beskriver hur information ska hanteras
• Riskanalyser för att ta reda på vad som är viktigast att skydda
• Utbildning så att alla på arbetsplatsen känner igen bluffmejl och andra vanliga hot
• Tekniska lösningar som brandväggar, antivirus, VPN och backup
• Rutiner för att rapportera och hantera incidenter, till exempel om någon får ett bluffmejl eller upptäcker en misstänkt fil
• Kontinuerlig förbättring – att regelbundet utvärdera och uppdatera skyddet

Roller och ansvar

Alla på en arbetsplats har ett ansvar för säkerheten, men det behövs också tydliga roller. Det kan finnas en it-ansvarig, en informationssäkerhetsansvarig eller ett team som arbetar med dessa frågor. Tydliga rutiner gör det enklare att upptäcka brister, rapportera incidenter och snabbt agera om något händer.

Ett systematiskt säkerhetsarbete minskar risken för både små och stora incidenter. Genom att förstå och kombinera informationssäkerhet, it-säkerhet och cybersäkerhet kan man skapa ett skydd som håller i vardagen – oavsett om det gäller ett litet företag eller en större organisation.