Information i vid bemärkelse representerar ett allt större
värde i dagens organisationer. Många företag baserar sin verksamhet på idéer och
kunskap. Dessutom sker kommunikation både inom och utanför organisationerna
alltmer med elektroniska medier. Utvecklingen går mot att man allt oftare
använder öppna system som t.ex. Internet. Dessa har i grunden låg säkerhet.
Risken för att rätt information inte är tillgänglig när du behöver den, att den
förvanskats eller försvunnit är i många organisationer hög.
Dagligen
läser vi i tidningar om hur företag utsätts för obehörigt intrång på hemsidan,
hur affärshemligheter om en ny produkt läcker ut, hur sjukhusjournaler eller
annan känslig information om enskilda kommer ut till obehöriga. Exemplen är
otaliga. Följderna av sådana incidenter är svåra att överblicka, men kan visa
sig vara allvarligare än man först kan tro.
För ett
konsultföretag
som har hand om kunders information kan ett enda läckage av kritiska uppgifter
innebära att man försvinner från marknaden. Vi kan med säkerhet säga att
informationen i din organisation har ett värde som bör skyddas.Vilka dessa
värden är, hur stora resurser du ska lägga ner på att skydda dem, hur de ska
skyddas m.fl. frågor måste du själv besvara utifrån din egen kartläggning av
tillgångarna och vilka risker dessa är utsatta för.