Sikkerhedsroller og -ansvar

Sikkerhed er en holdsport, og tydelige roller forhindrer, at opgaver falder mellem to stole. Eksamen tester, hvem der har ansvaret for de forskellige sikkerhedsbeslutninger.

CISO er den øverste sikkerhedschef. Vedkommende fastlægger strategien, har ansvaret for budgettet og rapporterer risiko til ledelsen — men overlader det daglige tekniske arbejde til andre.

SOC er frontlinjen. Analytikere på niveau 1 sorterer alarmer, niveau 2 undersøger eskalerede sager, og niveau 3 jagter trusler og skriver nye detektionsregler.

En sysadmin holder systemerne kørende, mens en sikkerhedsadministrator hærder dem og administrerer adgangen. Deres mål kan være i konflikt — oppetid over for strammere kontroller.

Data kræver tre roller: ejeren beslutter klassifikation og adgang, dataforvalteren implementerer kontrollerne, og brugeren følger reglerne for at udføre sit arbejde.

En sårbarhedsanalytiker scanner efter kendte svagheder, mens en penetrationstester faktisk forsøger at udnytte dem — altid med skriftlig tilladelse først.

Privatlivslovgivning har skabt nye roller. En DPO (påkrævet i henhold til GDPR) sikrer, at persondata håndteres lovligt, og medarbejdere med ansvar for overholdelse forbereder revisioner som PCI-DSS eller HIPAA.

Adskillelse af ansvar betyder, at ingen enkelt person kontrollerer en hel kritisk proces. Den, der anmoder om en betaling, bør ikke også godkende den — det begrænser svindel og fejl.

Mindst mulige privilegier gælder også for roller: Selv administratorer bør ikke have adgang til alt. Regelmæssige adgangsgennemgange opdager »privilege creep«, før privilegierne hober sig op.

Et CSIRT er det tværfaglige team, der håndterer hændelser efter en skriftlig beredskabsplan. Opret teamet før et databrud — at samle det midt i en krise spilder værdifuld tid.

Sikkerhed er alles ansvar, og slutbrugere er både det første mål og den sidste forsvarslinje. Følg politikken, indberet mistænkelige e-mails, og brug stærke adgangskoder og MFA.

Kort opsamling: rollerne går fra CISO ned til SOC-analytikere og dataejere, og principper som funktionsadskillelse og mindst mulige privilegier begrænser skaderne. Næste emne: trusselsaktører.