Säkerhetsskyddslagen

Från fysiskt till digitalt skydd

Mycket har hänt sedan säkerhetsskyddslagen (1996:627) infördes i Sverige för drygt 20 år sedan. Fysiska tillgångar har till stor del blivit digitala, vilket har medfört en helt ny hotbild. För att stärka det svenska skyddet och anpassa det efter dagens utmaningar, infördes den nya säkerhetsskyddslagen i april 2019.

Skydd mot brott som kan hota rikets säkerhet

Skydd av hemliga uppgifter som rör rikets säkerhet

Skydd mot terrorism

Omfattning

Fler aktörer omfattas av den nya säkerhetsskyddslagen. Exempelvis påverkas IT-system som är av central betydelse för vårt samhälle, såsom system inom sjukvård, energiförsörjning och transport.

Informationsklassning

Begreppet “hemliga uppgifter” ersätts med säkerhetsklassificerade uppgifter i de fyra informationsklasserna; “kvalificerat hemlig”, “hemlig”, “konfidentiell” samt “begränsat hemlig” inom ramen för Offentlighets- och sekretesslagen.

Riktlinjer

Tydligare riktlinjer kring inventering och klassificering av IT-system och information. Berörda verksamheter ska även klargörande huruvida de även lyder under annan lagstiftning, som exempelvis NIS-direktivet.

Säkerhetsskyddsanalys

I de fall organisationen har IT-system eller informationstillgångar som är säkerhetskänsliga behöver en säkerhetsskyddsanalys genomföras, följt av en plan för hur säkerhetsskyddet ska bedrivas framgent.

Experthjälp

En av de största utmaningarna med nya säkerhetsskyddslagen är kraven på hög informationssäkerhet. Våra säkerhetsexperter kan hjälpa dig med allt från att reda ut om och hur din organisation påverkas av lagen, till att genomföra aktiviteter och implementera lösningar som hjälper dig efterleva den över tid.

Säkerhetstestning

För att efterleva säkerhetsskyddslagen måste du säkerställa att känslig information och tillhörande informationssystem är skyddade från hot. Genom att agera som verkliga angripare identifierar vårt RedTeam brister i dina digitala och fysiska miljöer, och ger dig sedan rekommendationer på hur de bäst kan åtgärdas.

Managerad säkerhetsövervakning

Ett effektivt sätt att minska risken för dataintrång och säkerställa efterlevnad av lagkrav är att låta sina system och nätverk övervakas. I vår BlueSOC arbetar säkerhetsanalytiker dygnet runt med att upptäcka och svara på cyberhot i realtid.

Säkerhetstest • Artikel

Sårbarhetsscanning vs pentester

Det råder viss förvirring mellan begreppen sårbarhetsscanning och penetrationstest. I den här artikel försöker vi klargöra skillnaden, och vilka syften de olika verktygen fyller.