Inventering av IT-tillgångar

Vad området omfattar

Känn till enheter, system, konton, tjänster och data som behöver skyddas.

Viktiga principer

Det är svårt att skydda system som organisationen inte vet att den använder.

Inventeringen bör omfatta både ägda system och viktiga moln- och leverantörstjänster.

Ägare och kritikalitet hjälper till att prioritera uppdateringar och återställning.

Hur delarna hänger ihop

Skydd behöver kompletteras med förmåga att upptäcka, svara och återställa.

Vad som bör följas upp

Kontroller bör vara mätbara och integrerade i ordinarie styrning.

Styrning och livscykel

Ingen enskild produkt ersätter systematiskt säkerhetsarbete.