Beredskap mot skadlig kod - Myndigheten för samhällsskydd och ...

ack-up system eller i alla fall bättre rutiner kring hanteringen av det är den enda tekniska
faktorn där den faktiska säkerhetsnivån ligger lite längre ifrån det genomsnittliga viktighetsbetyget.
Jämförelsebild 5. IT-säkerhetsnivå i förhållande till viktighet inom statliga organisationer
och privata företag
IT-säkerhetsrelaterade
faktorer:
Statliga organisationer Privata företag
(siffran inom parentes
hänvisar till grupp)
Viktighet Säkerhetsnivå
Skillnad Viktighet Säkerhetsnivå
Skillnad
1. Optimalt brandväggsskydd (I) 9,7 9,0 -0,7 9,4 8,6 -0,8
2. Kontinuerligt uppdaterade
antivirusprogram (I)
9,6 8,7 -0,9 9,2 8,7 -0,5
3. Back-up system (II)
4. Säker strömförsörjningsmiljö
(III)
5. Att de som är insatta i ITfrågor
följer alla rutiner &
processer (VI)
6. Specialistkompetens när det
gäller IT/informationssäkerhet
(VI)
7. Kompetensbredd; att ett tillräckligt
antal personer är
insatta i säkerhetsfrågor (VI)
8. VLAN (I)
9. Kontinuerlig uppdatering av
övriga system/tilltäppande
av sårbarhet (I)
10. Optimal konfigurering av
säkerhet (I)
11. Generell medvetenhet hos de
anställda på området IT/
informationssäkerhet (VI)
12. Övrig redundans/övriga
reservsystem som kan
användas vid behov (II)
stor sårbarhet
ansenlig sårbarhet
liten sårbarhet
9,5 8,4 -1,1 10 8,8 -1,2
9,5 8,5 -1,0 9,5 8,8 -0,7
9,3 6,9 -2,4 9,1 7,8 -1,3
9,2 7,7 -1,5 8,9 8,3 -0,6
9,2 6,9 -2,3 8,7 7,5 -1,2
9,1
8,3
-0,8 6,6
7,0 +0,4
9,1 7,3 -1,8 8,5 7,5 -1,0
9,1 7,2 -1,9 8,4 7,7 -0,7
8,9 6,4 -2,5 8,1 6,6 -1,5
8,8 7,4 -1,4 7,9 7,1 -0,8
it-säkerhet generellt och i krissituationer | 43