Risker vid datalagring
Värdera risker vid lokal och molnbaserad lagring, till exempel dataförlust, obehörig åtkomst och bristande tillgänglighet. Genomgången kopplar centrala IT-begrepp till konkreta digitala system och problemlösningssituationer.
- Nivå 1
Förstå → Se exempel → Träna
Förstå
Kärnan
Lagringslösningar kan drabbas av tekniska fel, mänskliga misstag, stöld eller obehörig åtkomst. Säkerheten beror på teknik och arbetssätt.
Så arbetar du
Bedöm vilka händelser som kan påverka data och planera skydd genom behörigheter, backup och lämplig lagringsplats.
Nyanser och begränsningar
En enda kopia på en extern enhet är inte robust om enheten förvaras på samma plats som originalet.
I ett IT-projekt
Koppla resonemanget till ett tydligt användarbehov, en konkret infrastruktur eller en testbar digital lösning. Dokumentera viktiga antaganden, konfigurationer och säkerhetsval så att lösningen går att förstå och felsöka.
Exempel
Exempel
- Viktiga projektfiler lagras lokalt men säkerhetskopieras automatiskt till en separat tjänst med versionshistorik.
- Förklara därefter vilken teknisk eller säkerhetsmässig faktor som är viktigast för att bedöma om lösningen fungerar väl.
Så gör du
- 1Identifiera vilken information eller funktion som behöver skyddas.
- 2Beskriv möjliga fel, hot eller obehöriga händelser.
- 3Bedöm sannolikhet och konsekvens.
- 4Välj rutiner och tekniska åtgärder som minskar risken.
- 5Kontrollera att skyddet fungerar i praktiken.
Vanliga misstag
Vanligt misstag
Att tänka att IT-säkerhet bara handlar om hackare.
Bättre
Ta även med misstag, hårdvarufel, felaktiga behörigheter och dataförlust.
Många incidenter är inte avsiktliga.
Vanligt misstag
Att införa säkerhetsregler utan koppling till risk.
Bättre
Koppla varje åtgärd till vad den ska skydda och vilken risk den minskar.
Säkerhet ska vara motiverad och användbar.
Fundera
Vilket tekniskt val skulle vara viktigast att motivera när du arbetar med risker vid datalagring?
Träna
Övning
Beskriv hur du skulle använda kunskapen om risker vid datalagring i ett informationstekniskt projekt.
Sammanfattning
- Värdera risker vid lokal och molnbaserad lagring, till exempel dataförlust, obehörig åtkomst och bristande tillgänglighet.
- Koppla tekniska val till användningsbehov och systemets förutsättningar.
- Använd relevanta IT-begrepp och dokumentera viktiga val och antaganden.
- Värdera funktion, prestanda och säkerhet tillsammans när det är relevant.
Relaterade genomgångar
Fortsätt med något som hänger ihop med den här genomgången.
Vanliga IT-säkerhetsrisker
Identifiera vanliga risker som kan påverka konfidentialitet, riktighet och tillgänglighet i digital information.
Läs genomgångenBehörigheter & åtkomst
Använd principen att användare endast ska ha den åtkomst de behöver för sin uppgift.
Läs genomgångenRiktlinjer, rutiner & säkra arbetssätt
Förstå varför gemensamma rutiner för lösenord, uppdateringar, säkerhetskopiering och informationshantering behövs.
Läs genomgången