Hur skyddar du din mest värdefulla tillgång – din digitala information? Lär dig mer om varför det är så viktigt att skydda din digitala information och hur du väljer rätt säkerhetsåtgärder.
Digital information – det allra viktigaste vi har
Information är idag en grundläggande byggsten i en organisation, på samma sätt som medarbetare, lokaler och utrustning. Information uttrycker kunskap eller budskap i en konkret form. Vi kan kommunicera information, vi kan lagra den, vi kan förädla den och vi kan styra processer med den – vi behöver helt enkelt den för det mesta vi gör.
Information är därför på många sätt det allra viktigaste som en verksamhet eller ett företag har – den är helt enkelt skyddsvärd.
Information behöver skyddas
För att vi ska kunna lita på informationen och för att undvika att den läcker ut, manipuleras eller är korrupt på annat sätt – behöver vi se till att skydda den Informationssäkerhet och cybersäkerhet handlar framför allt om att hindra information från att läcka ut, förvanskas och förstöras. Det handlar också om att rätt information ska finnas tillgänglig för rätt personer, och i rätt tid. Information ska inte kunna hamna i orätta händer och missbrukas.
Det finns flera olika lösningar som kan skydda ditt nätverk och din information. Exempelvis finns datadioder, security gateways och brandväggar. Dock finns det ingen lösning som passar alla, utan det beror på vad för slags information du vill skydda och hur du använder informationen.
Informationsklassning hjälper dig att välja rätt skyddsåtgärder
Informationsklassning innebär att man värderar organisationens information utifrån vilka konsekvenser otillräckligt skydd för informationens konfidentialitet, riktighet och tillgänglighet skulle kunna få. Exempel på frågor att fundera över är:
- Vad kan konsekvenserna bli om informationen blir tillgänglig för obehöriga (Konfidentialitet)?
- Vad kan konsekvenserna bli om informationen manipuleras eller förstörs (Riktighet)?
- Vad kan konsekvenserna bli om någon (som är behörig) inte får tillgång till informationen (Tillgänglighet)?
Informationsklassning är inget som bara sker en gång. Det är tvärtom viktigt att regelbundet kontrollera att klassningen fortfarande gäller. Detta eftersom informationens värde för organisationen kan ändras över tid och klassningen bör därför ses över årligen som en del av organisationens informationssäkerhetsarbete. Vid utveckling, större förändringar eller anskaffning av nya IT-system eller andra resurser som hanterar information behöver man dessutom ställa sig frågan om den klassade informationen kan försvaras i tex ett nytt IT-system. Klassningen är även en viktig input vid kravställningen i nya inköp.
