Vad är digital säkerhet?

Organiseringen av den digitala säkerheten kräver ledning och riskhantering. Hanteringen av den digitala säkerheten borde vara en naturlig del av ledningen, administrationen och den övergripande säkerheten i hela organisationen.

Riskhanteringen omfattar en riskbedömningsprocess samt planering, genomförande, uppföljning och korrigering av åtgärder. Riskhantering är en väsentlig del av förutseende ledning och beslutsfattande i organisationen.

• Exempel från organisationens synvinkel: Organisationens verksamhetssätt utvecklas utifrån identifierade hot och möjligheter.
• Exempel ur individens synvinkel: Var och en kan observera och identifiera risker i anslutning till digitala tjänster samt sträva efter att behärska dem med överlagd eftertanke.

Kontinuitetshantering innebär att förebygga störningssituationer, förbereda sig på dem, återhämta sig från dem och behärska deras konsekvenser samt säkerställa kontinuiteten i organisationen.

• Exempel från organisationens synvinkel: Organisationen tryggar sin egen verksamhet eller till exempel samhällets försörjningsberedskap genom att göra upp beredskapsplaner för störningssituationer.
• Exempel ur individens synvinkel: Var och en kan förbereda sig på att el- eller vattendistributionen tillfälligt avbryts genom att reservera tillräckligt med vardagsartiklar i sitt hem.

Cybersäkerhet innebär säkerhet i ett elektroniskt samhälle eller en organisation med nätverk. Syftet är att trygga samhällets eller organisationens livsviktiga och kritiska funktioner.

• Exempel från organisationens synvinkel: System med anknytning till vattenförsörjning och energiproduktion ska skyddas särskilt noggrant mot störningar och fel.
• Exempel ur individens synvinkel: Var och en kan skydda sig mot informationspåverkan genom att förhålla sig kritiskt till innehållet på webben.

Dataskydd innebär att skydda människors integritet och personliga uppgifter mot obehörig användning i alla situationer.

• Exempel från organisationens synvinkel: Patientuppgifter ska behandlas omsorgsfullt så att de inte blir tillgängliga för utomstående.
• Exempel ur individens synvinkel: Var och en kan ta hand om sina personuppgifter genom att noggrant överväga i vilka digitala tjänster de matas in.

Informationssäkerhet innebär åtgärder för att säkerställa uppgifternas konfidentialitet, integritet och tillgänglighet. Syftet med informationssäkerheten är att säkerställa att endast behöriga aktörer kan få tillgång till den information de behöver.

• Exempel från organisationens synvinkel: Organisationen ska säkerställa att arbetsuppgifterna endast utförs med organisationens utrustning och de digitala tjänster som den godkänt.
• Exempel ur individens synvinkel: Var och en kan trygga sina egna uppgifter genom att förvara sina lösenord omsorgsfullt och göra dem tillräckligt långa och komplicerade.