Hvad er det primære formål med informationssikkerhed (infosec)?
Information security
Informationssikkerhed, undertiden forkortet InfoSec, er praksis for at forhindre uautoriseret adgang til, brug, videregivelse, afbrydelse, ændring, inspektion, registrering eller ødelæggelse af information. Det er et generelt begreb, der kan anvendes uanset, hvilken form dataene har (f.eks. elektronisk eller fysisk). Informationssikkerhedens primære fokus er en afbalanceret beskyttelse af dataenes fortrolighed, integritet og tilgængelighed (også kendt som CIA-triaden), samtidig med at der fokuseres på en effektiv gennemførelse af politikker, uden at dette hæmmer organisationens produktivitet. Dette opnås i vid udstrækning gennem en risikostyringsproces i flere trin, der identificerer aktiver, trusselskilder, sårbarheder, potentielle virkninger og mulige kontroller, efterfulgt af en vurdering af risikostyringsplanens effektivitet.
Information security, sometimes shortened to InfoSec, is the practice of preventing unauthorized access, use, disclosure, disruption, modification, inspection, recording or destruction of information. It is a general term that can be used regardless of the form the data may take (e.g., electronic, physical). Information security's primary focus is the balanced protection of the confidentiality, integrity and availability of data (also known as the CIA triad) while maintaining a focus on efficient policy implementation, all without hampering organization productivity. This is largely achieved through a multi-step risk management process that identifies assets, threat sources, vulnerabilities, potential impacts, and possible controls, followed by assessment of the effectiveness of the risk management plan.
Information security