IT-politik og sikkerhed

Læringsmål IT-Politik Sikkerhed

IT-politik Læringsmål IT-Politik Et IT-system skal sikre fortrolighed, tilgængelighed og pålidelighed (FTP) Fortrolighed, betyder at kun personer med tilladelse får adgang (Virksomhed og loven) Tilgængelighed, et IT-system skal være klar til brug Pålidelighed, alt data skal være ægte. Der må ikke opstå tvivl om, hvorvidt data er bleven manipuleret med

IT-politik Læringsmål IT-Politik For at sikre disse forhold, kan problemer opdeles i fire hovedområder: Fysisk sikkerhed Logisk sikkerhed Kommunikationssikkerhed Datasikkerhed Fy

Fysisk sikkerhed Læringsmål Sikkerhed Ved fysisk sikkerhed forstår vi alle foranstaltninger, som hindrer tyveri, hærværk og anden fysisk skade på anlæg, data og programmer Sikring kan primært ske via backups

Logisk sikkerhed Læringsmål Sikkerhed Ved logisk sikkerhed forstår vi, at der er sikkerhed for, at programmer og data ikke anvendes til uautoriseret brug Sikring via sikre passwords Opgave: Løs 3.02a ”IT-politik og sikkerhed opgaven” Tid: 15 minutter

Kommunikationssikkerhed Ved kommunikationssikkerhed forstår vi sikkerheden for, at kommunikationslinjer ud af virksomheden ikke kan give uautoriseret adgang til data, herunder forvanskning af dem Sikring via Firewall, Digital Signatur, Kryptering og lukkede netværk Eksempelvis VPN og SSL cryptering VPN: Virtual Private Network, en VPN forbindelse kan sikre at brugeren kun har adgang til de ting der tillades, Vpn forbindelsen vil altid være et netværk. SSL: Secure Socket Layer, en kryptering af forbindelsen. Dataene der ryger ud og ind bliver krypteret. Et ekstra lag af sikkerhed Læringsmål Sikkerhed

Datasikkerhed Læringsmål Sikkerhed Ved datasikkerhed forstår vi sikkerheden for, at data bevares intakte og ikke forsvinder eller forvanskes. Sikring via Backup Ransome ware er hvor nogle hacker krypterer ens data og kræver løsepenge for at frigive dem igen. Back-up er en god måde at sikre sig mode Ransome ware. Gendannelse: ved gendannelse til et tidligere punkt mister man det data man har fået efter gendannelse tidspunktet, men man slipper af med virus ved gendannelse.

Risikoanalyse Læringsmål Sikkerhed Det første der gøres, er at analysere hvem eller hvad der kan være skyld i brud af sikkerheden Dette foregår via en risikoanalyse af trusler Spioner Målrettede hackere Scriptkiddies Automatiske orme Virus Scriptkiddies er unge (skolebørn) der hackere for sjov

Risikoanalyse Læringsmål Sikkerhed Hver trussel bliver opgjort i forhold til de risici der kan medfølge: Organisationsrisiko Uklarhed Teknisk risiko Afledt teknisk risiko Trusler kan komme på forskellige niveauer. Teknisk risiko hvor hardwaren kan risikere at gå ned.