Datasäkerhet skyddar data från obehörig åtkomst, korruption och stöld. Den omfattar själva informationen och de system som lagrar, bearbetar och överför den. Kontrollerna inkluderar kryptering, åtkomsthantering, nätverkssäkerhet och övervakning. Målet är att säkerställa konfidentialitet, integritet och tillgänglighet. Informationen ska endast vara läsbar för behöriga parter, korrekt och tillgänglig vid behov.

Hotlandskapet är brett. Externa angripare vill stjäla eller utkräva lösen för data. Insiders kan läcka data av misstag eller avsiktligt. Felkonfigurerade system exponerar data. Tredjepartsleverantörer förlorar data. Naturkatastrofer förstör data. Ingen enskild kontroll hanterar alla dessa. Försvaret har djupgående lager av kontroller så att ett fel i en av dem inte innebär total kompromiss. Dataklassificering avgör vilka kontroller som gäller. Offentliga data behöver mindre skydd än konfidentiella data. Reglerade data som patientjournaler och betalkort har specifika krav. Kontrollerna bör matcha känsligheten. Överskydd av lågriskdata slösar resurser. Underskydd av högriskdata skapar ansvar. Balansen kräver omdöme. Datasäkerhet är inte en produkt du installerar. Det är en praxis du upprätthåller. Hot utvecklas. System förändras. Det som var säkert förra året kan vara sårbart idag. Arbetet slutar aldrig.

Datasäkerhetskontroller

• Kryptering — skydda data i vila och under överföring
• Åtkomsthantering — begränsa vem som kan se eller ändra data
• Nätverkssäkerhet — brandväggar, segmentering, övervakning
• Säkerhetskopiering och återställning — återställning efter förlust eller korruption
• Övervakning — upptäcka och reagera på incidenter

Datasäkerhet skyddar tillgången. Utan den är informationen en belastning som väntar på att hända.