Sökresultat

Informationssäkerhet handlar framför allt om att hindra information från att läcka ut, förvanskas och förstöras. Det handlar också om att rätt information ska finnas tillgänglig för rätt personer, och i rätt tid. Information ska inte kunna hamna i orätta händer och missbrukas. De registrerade ska veta vem som använder deras personuppgifter och varför.

Detta är ett scenariobaserat exempel på en så kallad ”zero-day”-attack. Exemplet ska ge vägledning för organisationer att reflektera över sin egen verksamhet och hur de är rustade att hantera denna typ av incidenter. Tillvägagångssättet av attacken i scenariot har inspirerats av attacker och incidenter som blivit kända, antingen genom de utsatta företagen själva, IT-säkerhetsföretag eller medier. Scenariot beskriver ett förlopp som ska passa till exemplet. Vid verkliga attacker kan attackförloppet och hantering se annorlunda ut.

De företag och andra organisationer som hanterar dina personuppgifter ska skydda uppgifterna mot obehörig eller otillåten behandling, förlust, förstöring eller skada genom olyckshändelse. Men, det finns också saker du kan göra själv för att skydda dina personuppgifter.

Kontinuitetshantering syftar till att minska organisationens sårbarhet och öka motståndskraften mot olika händelser som kan påverka verksamheten eller de processer som bedöms som kritiska.

Alla har rätt till ett skydd för sitt privatliv och skydd av de personuppgifter som rör honom eller henne. Det följer av Europakonventionen, Europarådets dataskyddskonvention, EU:s stadga om de grundläggande rättigheterna, dataskyddsförordningen, GDPR, och regeringsformen. Informationssäkerhet är en viktig del av skyddet för privatlivet.

När det gäller hantering av lösenord finns fyra punkter som vi vill nämna: Använd flerfaktorautentisering när ni hanterar skyddsvärda uppgifter över öppet nät eller på internet. Förlita er inte på aut

Inbyggt dataskydd och dataskydd som standard är ett krav för alla personuppgiftsansvariga, och gäller alla företag oavsett storlek.

Loggning är när man kontinuerligt samlar in information om händelser i informationssystem.

Säkerhetsgranskning är en process för att utvärdera en organisations säkerhetsstatus. Genom att identifiera och åtgärda säkerhetsbrister i IT-system kan verksamheter minska risken för intrång och säkerställa en hög nivå av skydd för både verksamhetens information och för de personuppgifter som behandlas. Det finns två huvudsakliga metoder inom säkerhetsgranskning: sårbarhetsskanning och penetrationstester (pentest). Båda metoderna kan hjälpa organisationer att identifiera sårbarheter, men de används på olika sätt och har olika syften.

Någon inom eller utanför organisationen har tagit del av personuppgifter som den saknade behörighet till, exempelvis i samband med ett dataintrång. Obehörig åtkomst kan vara intern eller extern, och k