Defensiv cybersäkerhetsguide
Cybersäkerhet för företag: helhetsbilden
Hur styrning, riskhantering, skydd, upptäckt, respons och återställning hänger ihop.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Hur styrning, riskhantering, skydd, upptäckt, respons och återställning hänger ihop.
Viktiga principer
Cybersäkerhet är ett verksamhetsansvar, inte bara en fråga för IT-avdelningen.
Ett robust program kombinerar styrning, inventering, skydd, övervakning, incidenthantering och återställning.
Skyddsnivån bör anpassas till verksamhetens information, beroenden, hotbild och konsekvenser.
Hur delarna hänger ihop
Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.
Vad som bör följas upp
Kontroller bör vara mätbara och integrerade i ordinarie styrning.
Styrning och livscykel
Ingen enskild produkt ersätter systematiskt säkerhetsarbete.