Frivilliga regelverk och deras roll

Introduktion till datasäkerhet

Angeline Corvaglia

Founder & Digital Transformation Specialist

Frivilliga kontra obligatoriska regelverk

ikon frivilliga regelverk

Frivilliga regelverk

Inte juridiskt bindande
Ger bredare stöd till organisationer
Flexibla riktlinjer
Möter specifika datasäkerhetsbehov

ikon regelefterlevnad

Obligatoriska regler och förordningar

Juridiskt bindande
Föreskrivande
Fokus på att uppnå ett specifikt resultat

Välkända regelverk

Control Objectives for Information Technology (COBIT)
ISO 27001
National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Ramverk för att hantera cybersäkerhetsrisker och skydda data

ikoner exempel på ramverk

Vad är NIST CSF?

ikon NIST CSF

Hantera cybersäkerhetsrisker
Rekommenderade bästa praxis
Gemensamt språk och gemensam metod
Fem funktioner: identifiera, skydda, upptäcka, åtgärda och återställa

Funktion 1: identifiera

ikon NIST CSF identifiera

Identifiera organisationens viktigaste tillgångar och förstå potentiella risker

Grundliga riskbedömningar för att hitta:

Sårbarheter
Potentiella hot

Exempel på sådana hot:

Dataintrång
Skadlig programvara
Obehöriga åtkomstförsök

Funktion 2: skydda

ikon NIST CSF skydda

Implementera lämpliga skyddsåtgärder för kritisk data och tillhörande risker

Exempel:

Åtkomstkontroller för användare
Krypteringstekniker
Skydd mot dataförlust

Funktion 3: upptäcka

ikon NIST CSF upptäcka

Tillämpa kontinuerlig övervakning för att upptäcka potentiella cybersäkerhetshot och intrång

Säkerhetsverktyg och tekniker övervakar:

Nätverkstrafik
Användaraktivitet
Systemprestanda

Funktion 4: åtgärda

ikon NIST CSF åtgärda

En väldefinierad incidenthanteringsplan vid ett cybersäkerhetsincident

Planen bör innehålla tydliga rutiner för:

Identifiering
Inneslutning
Eliminering
Transparent kommunikationsprocess

Funktion 5: återställa

ikon NIST CSF återställa

Snabbt och effektivt återställa system, data och funktioner

Välbeprövade rutiner för säkerhetskopiering och återställning

Frivilliga ramverk är ett kraftfullt verktyg mot cyberhot

Ökar medvetenheten
Hjälper till att planera skyddsåtgärder
Vägleder resursfördelning
Säkerställer regelefterlevnad
Möjliggör kontinuerlig förbättring

ikon frivilliga ramverk

Valet av bästa ramverk beror på organisationens specifika behov, riskprofil och bransch

Organisationens storlek
Typ av data som hanteras
Regelkrav
Budget

Nu kör vi en övning!

Introduktion till datasäkerhet