sikkerhedsarkitektur - Ordbog

Sikkerhedsarkitektur er den overordnede måde, man designer sikkerhed på i et system. Det handler om, hvordan tekniske løsninger, procedurer og kontrolmekanismer spiller sammen for at forebygge ulykker, fejl og angreb. Begrebet bruges både om fysisk infrastruktur, som jernbaner, og om digitale miljøer, som it-systemer og netværk.

Hvordan sikkerhedsarkitektur er bygget op

En sikkerhedsarkitektur består typisk af flere lag af beskyttelse. I togtrafik kan det være signaler, automatiske bremsesystemer, overvågning, adgangskontrol og faste procedurer for drift og vedligeholdelse. Pointen er, at sikkerheden ikke afhænger af én enkelt barriere. Hvis én kontrol svigter, skal en anden kunne mindske risikoen.

I it og cybersikkerhed bruges ordet på en lignende måde. Her omfatter sikkerhedsarkitekturen for eksempel identitetskontrol, netværkssikring, kryptering, overvågning og beredskabsplaner. Fælles for begge områder er princippet om lagdelt beskyttelse, altså at flere værn arbejder sammen.

Hvorfor det er mere end teknik

Sikkerhedsarkitektur er ikke kun hardware og software. Det er også regler, ansvar og arbejdsgange. En stærk arkitektur kræver, at mennesker ved, hvad de skal gøre, og at systemer er designet med sikkerhed fra starten. Derfor handler begrebet også om ledelse, risikovurdering og valg af standarder.

Et praktisk eksempel er jernbanedrift, hvor sikkerhedsarkitekturen skal sikre, at tog holdes adskilt, at fejl opdages hurtigt, og at menneskelige fejl ikke alene fører til alvorlige hændelser. På samme måde skal en virksomheds digitale sikkerhedsarkitektur begrænse skaden, hvis en bruger laver en fejl eller et system bliver udsat for et angreb.

Derfor er begrebet vigtigt

Sikkerhedsarkitektur er central i aktuelle debatter om både samfundskritisk infrastruktur, transport og cybersikkerhed. Når myndigheder, virksomheder og operatører skal beskytte komplekse systemer, er det afgørende, hvordan sikkerheden er tænkt sammen fra begyndelsen. Det gør begrebet vigtigt i nyheder om alt fra togdrift til digitale trusler.