Tilgængelighed vs. Fortrolighed

Hvorfor de er forskellige

Flere låse beskytter fortroligheden, men kan gøre information sværere at nå; de to skal balanceres.

Grundbegreber

At sikre, at information og systemer kan bruges af de rette personer, når der er brug for dem.

Formelt

Egenskaben, at information og systemer kan nås og bruges efter behov af dem, der har lov til det, inden for aftalte tidsrammer. Den kan gå tabt ved fejl, overbelastning, strømsvigt og angreb.

Forklaret enkelt

Som en butiks åbningstider - varerne gavner ingen, hvis døren er låst, når kunderne kommer.

I praksis

Et strømsvigt lægger patientjournalsystemet ned på et hospital i en af regionerne; i tre timer arbejder læger og sygeplejersker ud fra papirlister og telefonopkald, indtil systemet kører igen.

Hvorfor det betyder noget

Hver time et vigtigt system er nede, kan salget stoppe, behandlinger blive forsinket eller produktionen gå i stå - og det er netop, hvad angreb som ransomware går efter.

Fortrolighed

Grundbegreber

At sikre, at kun de rette personer kan se en given information.

Formelt

Egenskaben, at information ikke gøres tilgængelig eller videregives til personer, systemer eller processer, der ikke har lov til at få den - uanset om den er gemt, er på vej eller bliver printet.

Forklaret enkelt

Som et lukket brev - adressen står udenpå, men kun den, brevet er til, bør læse indholdet.

I praksis

I en kommunes HR-system kan lønoplysninger kun ses af lønkontoret og den enkelte medarbejders egen leder - ikke af kolleger i andre afdelinger.

Hvorfor det betyder noget

Når hemmelig information først er lækket, kan den ikke hentes tilbage, og et læk af personoplysninger skal anmeldes til myndighederne og kan give bøder og varig skade på tilliden.

Fælles forbindelser

CIA-triaden