Roller og ansvarsområder innen sikkerhet

Sikkerhet er et lagarbeid, og tydelige roller hindrer at oppgaver faller mellom to stoler. På eksamen testes det hvem som har ansvar for de ulike sikkerhetsbeslutningene.

CISO er den øverste sikkerhetslederen. Vedkommende fastsetter strategien, har budsjettansvaret og rapporterer risiko til ledelsen — men overlater det daglige tekniske arbeidet til andre.

SOC er førstelinjen. Analytikere på nivå 1 sorterer varsler, nivå 2 går grundig inn i eskalerte saker, og nivå 3 jakter på trusler og skriver nye deteksjonsregler.

En sysadmin sørger for at systemene fungerer, mens en sikkerhetsadministrator herder dem og administrerer tilganger. Målene deres kan komme i konflikt — oppetid mot strengere kontroller.

Data trenger tre roller: eieren bestemmer klassifisering og tilgang, forvalteren implementerer kontrollene, og brukeren følger reglene for å utføre arbeidet sitt.

En sårbarhetsanalytiker skanner etter kjente svakheter, mens en penetrasjonstester faktisk prøver å utnytte dem — alltid med skriftlig tillatelse på forhånd.

Personvernlovgivningen har skapt nye roller. Et DPO (påkrevd i henhold til GDPR) sørger for at personopplysninger håndteres lovlig, mens etterlevelsesansvarlige forbereder revisjoner som PCI-DSS eller HIPAA.

Arbeidsdeling betyr at ingen enkeltperson kontrollerer en hel kritisk prosess. Den som ber om en betaling, bør ikke også godkjenne den — dette begrenser svindel og feil.

Minste privilegium gjelder også roller: selv administratorer bør ikke ha tilgang til alt. Regelmessige tilgangsgjennomganger avdekker «privilege creep» før tilgangen hoper seg opp.

Et CSIRT er et tverrfunksjonelt team som håndterer hendelser etter en skriftlig beredskapsplan. Bygg teamet før et datainnbrudd — å sette sammen et team midt i en krise sløser bort verdifull tid.

Sikkerhet er alles ansvar, og sluttbrukere er både det første målet og den siste forsvarslinjen. Følg retningslinjene, rapporter mistenkelige e-poster, og bruk sterke passord og MFA.

Kort oppsummert: Rollene strekker seg fra CISO ned til SOC-analytikere og dataeiere, og prinsipper som arbeidsdeling og minste privilegium begrenser skadeomfanget. Neste tema: trusselaktører.