Vad är informationssäkerhet?

Informationssäkerhet handlar om att skydda all information på ett sätt som gör att den är korrekt, finns tillgänglig när den behövs och bara kan nås av rätt personer. Det gäller både digital information, dokument på papper och sådant som sägs muntligt i möten eller samtal. Alla företag, myndigheter och organisationer, och faktiskt även privatpersoner, berörs av informationssäkerhet varje dag.

Tre grundprinciper

Det finns tre viktiga principer som är grunden för allt arbete med informationssäkerhet:

Konfidentialitet betyder att bara de som har tillstånd får se eller använda viss information. Det kan till exempel handla om personuppgifter, kundregister, ekonomiska uppgifter eller interna arbetsdokument. Om konfidentiell information hamnar i orätta händer kan det få allvarliga konsekvenser, både för personer och för hela verksamheten.
Riktighet innebär att informationen är korrekt och att ingen obehörig kan ändra den. Felaktiga siffror eller falska dokument kan leda till felbeslut och skapa stora problem, särskilt i verksamheter som är beroende av tillförlitliga underlag.
Tillgänglighet handlar om att informationen alltid måste gå att nå när den behövs. Det spelar ingen roll om allt är korrekt och väl skyddat, om ingen kan komma åt det vid rätt tidpunkt. En driftstörning, ett it-haveri eller bara en glömd inloggning kan snabbt bli ett problem om verksamheten står stilla.

I många verksamheter talar man även om kritikalitet, alltså hur viktig en viss information eller ett visst system är för att verksamheten ska fungera. Ju högre kritikalitet, desto större krav på skydd och beredskap.

Hur skyddar man informationen?

Arbetet med informationssäkerhet handlar om att ha koll på både teknik, rutiner och beteenden. Det räcker inte att bara ha starka lösenord eller låsta arkivskåp, utan hela hanteringen måste vara genomtänkt. Här är några viktiga delar:

Informationssäkerhetspolicy: Alla verksamheter bör ha en tydlig policy där det framgår hur information ska hanteras, vilka regler som gäller och vem som ansvarar för vad. En bra policy är lätt att förstå och används i vardagen, inte bara på pappret.
Utbildning och rutiner: Det är viktigt att alla som arbetar i organisationen förstår varför informationssäkerhet är viktig och vet hur man agerar vid misstänkta incidenter. Regelbunden utbildning och genomgång av rutiner är en viktig del.
Tekniskt skydd: IT-säkerhet är en viktig del av informationssäkerheten. Det handlar om brandväggar, antivirus, behörighetsstyrning, säkerhetskopiering och andra tekniska lösningar som gör det svårare för obehöriga att komma åt eller påverka informationen.
Fysisk säkerhet: Det handlar om att skydda lokaler och utrustning. Lås på dörrar, passersystem, brandskydd och skydd för serverrum eller andra känsliga områden. Även papper och pärmar måste förvaras säkert.
Kontroll av kritisk information: Särskilt känslig information, eller det som är avgörande för verksamheten, behöver extra skydd. Det kan vara särskilda rutiner för backup, extra behörighetskontroller eller snabbare åtgärder om något skulle hända.

Vilka regler och standarder finns?

Informationssäkerhetsarbetet styrs ofta av standarder och lagar. ISO 27001 är en internationell standard som ger ett ramverk för hur man systematiskt arbetar med informationssäkerhet. För personuppgifter gäller GDPR i hela EU, och i Sverige har många myndigheter egna föreskrifter om hantering av känslig information.

Att följa en standard eller regel är inte bara en fråga om juridik, utan också ett sätt att skapa trygghet för både kunder, medarbetare och ledning.

Informationssäkerhet i praktiken

Ett bra arbete med informationssäkerhet märks i vardagen. Det handlar om att alla vet vilka regler som gäller, att skyddet är anpassat till verksamhetens behov och att det finns en plan om något händer. Många företag väljer att regelbundet testa sina rutiner, öva på incidenter och se över både tekniska lösningar och det mänskliga beteendet.

Informationssäkerhet är ett område som ständigt utvecklas och som påverkas av både teknik och människors vanor.

Genom att jobba aktivt och tänka på helheten kan man skapa ett skydd som fungerar över tid och som ger trygghet både när allt rullar på och om något oväntat händer.