Mange af de tiltag vi gør i forhold til at sikre en passende informationssikkerhed, er af teknisk natur.
ISO 27002 beskriver en række af disse tiltag, som man kan lade sig inspirere af. Det er dog vigtigt, at udvælgelsen af tekniske tiltag, og det sikkerhedsniveau man etablerer ved hjælp af disse tiltag, er styret af den forretningsorienterede risikovurdering, som man som organisation har udarbejdet.
Typiske tekniske tiltag, som man ser organisationer indføre, kan være:
- Kryptografi
- Netværksstyring
- Antivirus
- Backup
- Logning
- Styring af password
- Overvågning
- VPN
- 2-faktor autentificering
- Fysisk adgangskontrol
- DMARC (Anti-phishing)
- Firewalls
- Sikring af udstyr i udlandet (It-sikkerhed på rejsen)
Cyberforsvar der virker
Udgivelsen beskriver en række af de basale tiltag, som de fleste organisationer bør indføre.
Cyberforsvar der virker
Kritiske kontroller
Hvis du ønsker yderligere information om tekniske tiltag, som kan være relevante, kan du hente inspiration hos Center for Internet Security (CIS), som kan hjælpe med at formulere mere praktiske og målbare sikkerhedskrav.
Læs mere om kritiske kontroller hos CIS