Cybersäkerhet är ett ständigt pågående arbete: Hur man bygger upp en hållbar cyberresiliens
Nya sårbarheter upptäcks varje dag. Systemen förändras, ny teknik införs och hotbilden fortsätter att utvecklas. För organisationer handlar utmaningen därför inte om att uppnå ett tillstånd av att vara ”säker”. Det handlar om att bygga upp förmågan att kontinuerligt förstå och minska riskerna.
Den senaste uppmärksamheten från NSM – NSM höjer den nationella cyberrisknivån till HÖG – National Security Authority förstärker ett välbekant men viktigt budskap: organisationer behöver en solid säkerhetsgrund och måste kontinuerligt upprätthålla den. Dess principer för IKT-säkerhet omfattar identifiering och kartläggning, skydd och underhåll, upptäckt samt hantering och återställning.
Det börjar med att veta var man är sårbar.
En sårbarhet är mer än en patch
När en ny kritisk sårbarhet offentliggörs är den omedelbara reaktionen ofta: Måste vi installera en patch?
Det finns en viktig fråga som måste besvaras innan det: Är vi utsatta?
För att kunna svara på den krävs insyn. Vilka applikationer, enheter och tjänster körs? Vilka versioner används? Vilka system är affärskritiska? Och vad skulle kunna hända om något av dem komprometterades?
Det är här effektiv sårbarhetshantering skiljer sig från sårbarhetsskanning.
Att hitta sårbarheter är relativt enkelt. Att förstå vilka som utgör den största risken för verksamheten och vidta lämpliga åtgärder är däremot mycket svårare.
En sårbarhet i ett isolerat system är inte nödvändigtvis jämförbar med samma sårbarhet i en internetansluten tjänst som stöder kritiska verksamheter. Sammanhanget avgör prioriteringen.
Målet bör därför vara att minska riskerna, inte bara att upptäcka sårbarheter.
Bygg upp säkerheten kontinuerligt
Men hanteringen av kända sårbarheter är bara en del av helheten.
Ingen organisation kan utgå från att varje sårbarhet kommer att upptäckas och åtgärdas innan någon försöker utnyttja den. En robust säkerhet bygger därför på flera lager: god arkitektur, effektiv åtkomstkontroll, säkerhetsuppdateringar, övervakning, säkerhetskopiering, incidenthantering och återställning. Principen är enkel: förebygg det du kan, upptäck det som slinker igenom och var beredd att hantera incidenter och återställa systemet. Och detta får inte vara en övning som genomförs en gång om året.
Moderna IT-miljöer förändras ständigt. Molntjänster utvecklas, applikationer uppdateras, användare och leverantörer får eller förlorar åtkomst, och ny teknik blir en del av organisationen. Varje förändring kan också påverka säkerhetsbilden. Säkerheten måste därför utvecklas i takt med verksamheten.
Från säkerhetsprojekt till säkerhetskapacitet
De starkaste organisationerna ser cybersäkerhet mindre som en serie enskilda projekt och mer som en kontinuerlig operativ kapacitet.
Det innebär att kontinuerligt ha koll på vad man har, förstå sin exponering, prioritera sårbarheter utifrån faktisk risk, stärka skyddet, övervaka sin miljö och dra lärdom av incidenter.
Tekniken är en del av lösningen. Processer och människor är lika viktiga.
I slutändan innebär robust cybersäkerhet inte att man eliminerar varje sårbarhet. Det är ett orealistiskt mål. Det innebär att skapa en organisation som kan identifiera svagheter tidigt, reagera snabbt och fortsätta att förbättra sin motståndskraft över tid. För en ny sårbarhet kommer att dyka upp. Den viktiga frågan är om man är redo för den.
