Vanliga IT-säkerhetsrisker
Identifiera vanliga risker som kan påverka konfidentialitet, riktighet och tillgänglighet i digital information. Genomgången kopplar centrala IT-begrepp till konkreta digitala system och problemlösningssituationer.
- Nivå 1
Förstå → Se exempel → Träna
Förstå
Kärnan
IT-säkerhetsrisker uppstår när information kan läsas, ändras, förstöras eller bli otillgänglig på fel sätt. Risker kan bero på teknik, människor eller rutiner.
Så arbetar du
Identifiera vilken information eller funktion som är viktig, vad som kan gå fel och vilken konsekvens det skulle få.
Nyanser och begränsningar
Säkerhet handlar inte bara om attacker. Misstag, hårdvarufel och felaktiga behörigheter kan orsaka stora problem.
I ett IT-projekt
Koppla resonemanget till ett tydligt användarbehov, en konkret infrastruktur eller en testbar digital lösning. Dokumentera viktiga antaganden, konfigurationer och säkerhetsval så att lösningen går att förstå och felsöka.
Exempel
Exempel
- En delad mapp granskas för risken att fel personer får åtkomst, att filer skrivs över eller att data försvinner.
- Förklara därefter vilken teknisk eller säkerhetsmässig faktor som är viktigast för att bedöma om lösningen fungerar väl.
Så gör du
- 1Identifiera vilken information eller funktion som behöver skyddas.
- 2Beskriv möjliga fel, hot eller obehöriga händelser.
- 3Bedöm sannolikhet och konsekvens.
- 4Välj rutiner och tekniska åtgärder som minskar risken.
- 5Kontrollera att skyddet fungerar i praktiken.
Vanliga misstag
Vanligt misstag
Att tänka att IT-säkerhet bara handlar om hackare.
Bättre
Ta även med misstag, hårdvarufel, felaktiga behörigheter och dataförlust.
Många incidenter är inte avsiktliga.
Vanligt misstag
Att införa säkerhetsregler utan koppling till risk.
Bättre
Koppla varje åtgärd till vad den ska skydda och vilken risk den minskar.
Säkerhet ska vara motiverad och användbar.
Fundera
Vilket tekniskt val skulle vara viktigast att motivera när du arbetar med vanliga it-säkerhetsrisker?
Träna
Övning
Beskriv hur du skulle använda kunskapen om vanliga it-säkerhetsrisker i ett informationstekniskt projekt.
Sammanfattning
- Identifiera vanliga risker som kan påverka konfidentialitet, riktighet och tillgänglighet i digital information.
- Koppla tekniska val till användningsbehov och systemets förutsättningar.
- Använd relevanta IT-begrepp och dokumentera viktiga val och antaganden.
- Värdera funktion, prestanda och säkerhet tillsammans när det är relevant.
Relaterade genomgångar
Fortsätt med något som hänger ihop med den här genomgången.
Risker vid datalagring
Värdera risker vid lokal och molnbaserad lagring, till exempel dataförlust, obehörig åtkomst och bristande tillgänglighet.
Läs genomgångenBehörigheter & åtkomst
Använd principen att användare endast ska ha den åtkomst de behöver för sin uppgift.
Läs genomgångenRiktlinjer, rutiner & säkra arbetssätt
Förstå varför gemensamma rutiner för lösenord, uppdateringar, säkerhetskopiering och informationshantering behövs.
Läs genomgången