Spårbarhet

Sammanfattning

Målet med examensarbetet var att undersöka spårbarhet hos olika

inforamtionssäkerhetsåtgärder åt företaget Veriscan i Karlstad. Examensarbetet ger först en

teoretisk genomgång av olika säkerhetsåtgärder för att sedan försöka hitta gemensamma

nämnare till de säkerhetsåtgärderna som innehåller spårbarhet.

I en värld full av teknik och information som flödar är det viktigt att ha kontroll över de

data som anses vara viktig för organisationen. Skulle informationen hamna i orätta händer kan

det innebära förödande konsekvenser för organisationen och i vissa fall även deras kunder.

Har en incident väl inträffat måste man ha säkerhetsåtgärder som generera spårdata som gör

att konsekvenserna av incidenten kan rättas till och att den skyldigt åtalas om brott begåtts.

Uppsatsen handlar om att undersöka vilka säkerhetsåtgärder som bidrar till spårbarheten.

Kravet var att skapa en lista med säkerhetsåtgärder där ett poängsystem visade spårbarheten

hos säkerhetsåtgärderna. Resultat av min undersökning är att det finns flera åtgärder som

bidrar till spårbarheten och att den gemensamma nämnaren är spårgenerering eller loggning.

Prioritet 1 var att belysa de systemtekniska säkerhetsåtgärderna och i mån av tid även de

fysiska och de logiska säkerhetsåtgärderna.

Ämnet spårbarhet är väldigt nytt och jag känner är att jag har varit ute på väldigt ny mark.

Det har varit svårt att hitta information om just spårbarhet. Detta område är väldigt nytt och

jag känner att det kommer att bli stort inom en snar framtid. Under projektets gång har jag lärt

mig mycket om informationssäkerhet och bredden av ämnet. Även att det är ett av de

viktigaste ämnen för organisationer idag och kommer vara för en tid framöver.