Sikkerhedshændelse vs. Trussel

Hvorfor de er forskellige

En trussel er noget, der kan forårsage skade; en hændelse er skade, der faktisk sker eller er sket.

Grundbegreber

En hændelse, der har skadet eller snart kan skade fortroligheden, integriteten eller tilgængeligheden af information eller systemer.

Formelt

Et faktisk eller sandsynligt brud på CIA-triaden eller organisationens sikkerhedspolitik, som kræver en reaktion. Til forskel fra en trussel, som blot er en mulighed, er en hændelse noget, der sker eller er sket.

Forklaret enkelt

Ikke stormvarslet i radioen, men vandet, der nu drypper ned fra loftet - noget er allerede galt, og nogen må handle.

I praksis

Mandag morgen opdager IT-supporten på et gymnasium, at filer på flere bærbare ikke kan åbnes, og IT-chefen opretter en hændelsessag og sætter planen for hændelseshåndtering i gang.

Hvorfor det betyder noget

Når noget kaldes en hændelse, starter uret - NIS2 kræver en tidlig varsling inden for 24 timer ved en væsentlig hændelse, og GDPR giver 72 timer til at anmelde et brud på persondatasikkerheden.

Trussel

Grundbegreber

Alt, der kan skade organisationen - en angriber, en skødesløs fejl, en brand eller et strømsvigt.

Formelt

Enhver person, hændelse eller ethvert forhold, der kan forvolde skade på information eller systemer ved at ramme deres fortrolighed, integritet eller tilgængelighed. En trussel gør først skade, når den møder en svaghed, den kan udnytte.

Forklaret enkelt

Som en indbrudstyv i kvarteret eller en storm i vejrudsigten - den har ikke ramt dig endnu, men den kunne.

I praksis

Et rederi opstiller sine trusler - kriminelle grupper, der sender phishingmails, fejl begået af medarbejdere, en leverandørs fjernadgang og oversvømmelse af serverrummet i kælderen.

Hvorfor det betyder noget

Man kan ikke beskytte sig mod det, man ikke har sat navn på; kender man truslerne, ved man, hvad man skal forberede sig på, og hvad man kan se bort fra.

Fælles forbindelser

Hændelseshåndtering