Datasikkerhet beskytter data mot uautorisert tilgang, korrupsjon og tyveri. Det dekker selve dataene og systemene som lagrer, behandler og overfører dem. Kontrollene inkluderer kryptering, tilgangsstyring, nettverkssikkerhet og overvåking. Målet er å sikre konfidensialitet, integritet og tilgjengelighet. Dataene skal kun kunne leses av autoriserte parter, være nøyaktige og tilgjengelige når det er nødvendig.

Trussellandskapet er bredt. Eksterne angripere ønsker å stjele eller kreve løsepenger for data. Innsidere kan lekke data ved et uhell eller med vilje. Feilkonfigurerte systemer eksponerer dem. Tredjepartsleverandører mister dem. Naturkatastrofer ødelegger dem. Ingen enkelt kontroll adresserer alle disse. Forsvar i dybden lagvis kontroller slik at en feil i én ikke betyr fullstendig kompromiss. Dataklassifisering bestemmer hvilke kontroller som gjelder. Offentlige data trenger mindre beskyttelse enn konfidensielle data. Regulerte data som helsejournaler og betalingskort har spesifikke krav. Kontrollene bør samsvare med følsomheten. Overbeskyttelse av lavrisikodata sløser med ressurser. Underbeskyttelse av høyrisikodata skaper ansvar. Balansen krever dømmekraft. Datasikkerhet er ikke et produkt du installerer. Det er en praksis du vedlikeholder. Trusler utvikler seg. Systemer endrer seg. Det som var sikkert i fjor kan være sårbart i dag. Arbeidet stopper aldri.

Kontroller for datasikkerhet

• Kryptering – beskytt data i ro og under overføring
• Tilgangsadministrasjon – begrens hvem som kan se eller endre data
• Nettverkssikkerhet – brannmurer, segmentering, overvåking
• Sikkerhetskopiering og gjenoppretting – gjenoppretting etter tap eller korrupsjon
• Overvåking – oppdage og reagere på hendelser

Datasikkerhet beskytter eiendelen. Uten den er dataene en belastning som bare venter på å skje.