Hvad betyder datasikkerhed?
Datasikkerhed betyder de tiltag, der skal beskytte data mod trusler som uautoriseret adgang, uønsket ændring, datalæk og tab. Når man taler om datasikkerhed, handler det typisk om at bevare fortrolighed (kun de rigtige får adgang), integritet (data forbliver korrekte) og tilgængelighed (data kan bruges, når de skal).
I praksis kan datasikkerhed omfatte både tekniske mekanismer (fx kryptering og adgangskontrol) og organisatoriske forhold (fx procedurer for adgang, opbevaring og håndtering af data). Begrebet bruges ofte bredt, så to forskellige organisationer kan lægge vægt på forskellige dele.
Et enkelt model: Hvad prøver man at forhindre?
En måde at forstå datasikkerhed på er at se på, hvad der skal forhindres. Overordnet drejer det sig om tre ting:
- Uautoriseret adgang: At uvedkommende læser eller får fat i data.
- Uønsket ændring: At nogen ændrer data uden tilladelse (fx sletning, manipulation eller korruption).
- Tab og manglende tilgængelighed: At data forsvinder eller ikke kan bruges pga. fejl, hændelser eller angreb.
Når du vurderer datasikkerhed, giver det ofte mere mening at spørge: Hvilke data? Hvilke angribere eller fejlscenarier? Hvilken påvirkning vil det have? Den konkrete beskyttelse afhænger af svaret.
Hvad betyder “datasikkerhed” i hverdagen?
Datasikkerhed bliver typisk omsat til konkrete kontroller, for eksempel:
- Adgangskontrol: Kun autoriserede personer eller systemer må tilgå bestemte data.
- Kryptering: Data beskyttes, så de ikke kan forstås af uvedkommende, selv hvis de bliver opsnappet eller stjålet.
- Sikkerhedskopiering og gendannelse: Plan for at kunne genskabe data efter fejl eller hændelser.
- Logning og overvågning: Sporbare oplysninger, der kan afsløre uregelmæssig adgang eller ændringer.
- Håndtering af enheder og konti: Opdateringer, stærke adgangsmetoder og begrænsning af rettigheder.
Det fælles formål er at gøre angreb, fejl og misbrug sværere, mindre sandsynlige eller mindre skadelige.
Begrænsninger og beslægtede begreber, du bør kende
Datasikkerhed er vigtigt, men det er ikke det samme som “ingen risiko”. Sikkerhed afhænger af kvaliteten af opsætning, vedligeholdelse og den måde systemer og mennesker bruges på. Selv med stærke tekniske kontroller kan der opstå problemer via fx fejl i konfiguration, svage adgangsmetoder, manglende opdateringer, eller at data deles på en måde, der ikke følger interne regler.
Derudover kan begreberne overlappe:
- Privatliv handler typisk om, hvordan data om personer behandles, fx formål og lovlighed, mens datasikkerhed fokuserer mere på beskyttelsen mod trusler.
- Informationssikkerhed bruges ofte som en paraply, hvor datasikkerhed er en del af helheden.
Et godt kontrollpunkt er derfor at skelne mellem hvad man vil opnå (fortrolighed, integritet, tilgængelighed) og hvordan man gør det, samt hvilke scenarier man reelt har forberedt sig på.
Sådan kan du tjekke, om datasikkerhed er “god nok”
Hvis du vil kontrollere datasikkerhed uden at gøre det til et teknisk gæt, kan du stille spørgsmål som:
- Hvilke typer data er det (fx persondata, adgangsoplysninger, forretningskritiske filer)?
- Hvad er den sandsynlige og den mest skadelige hændelse for netop disse data?
- Hvilke kontroller findes der, og er de vedligeholdt over tid?
- Hvordan håndteres adgang (rettigheder, review, og registrering af ændringer)?
- Har man en plan for gendannelse, hvis data går tabt eller kompromitteres?
På den måde bliver datasikkerhed mere målbar: ikke ved at kræve “perfektion”, men ved at vurdere om beskyttelsen matcher truslerne og konsekvenserne for dine data.