Defensiv cybersäkerhetsguide
Redundans och motståndskraft
Minska beroendet av enskilda komponenter eller leverantörer.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Minska beroendet av enskilda komponenter eller leverantörer.
Viktiga principer
Redundans hjälper bara om de alternativa komponenterna inte delar samma felorsak.
Identitet, nätverk, lagring och leverantörer kan alla skapa gemensamma beroenden.
Regelbundna tester visar om reservlösningar verkligen fungerar.
Hur delarna hänger ihop
Kritiska beroenden och prioriteringsordning behöver vara kända innan en kris.
Vad som bör följas upp
Resiliens kräver att reservlösningar inte delar samma felorsak som primärsystemet.
Styrning och livscykel
Övning visar om planerade RTO/RPO faktiskt är realistiska.