Sikkerhedskritisk drift er den daglige drift af it-systemer, netværk eller tekniske anlæg, hvor fejl, nedbrud eller forkerte ændringer kan få alvorlige konsekvenser for sikkerhed, samfundsfunktioner eller menneskers tryghed. Begrebet bruges både om miljøer, der skal være særligt stabile, og om driftsformer, der kræver tæt overvågning, dokumentation og klare procedurer.
Hvad dækker begrebet over?
Når drift er sikkerhedskritisk, betyder det, at små afvigelser kan udvikle sig til store problemer. Det kan være i systemer til transport, energiforsyning, sundhedsvæsen, beredskab eller kommunikation. Her er det ikke nok, at systemet bare virker det meste af tiden. Det skal fungere pålideligt, sikkert og i overensstemmelse med faste krav.
I it-sammenhæng hænger begrebet ofte sammen med det, man kalder afvigelser fra den ønskede sikkerhedstilstand, også kendt som drift i konfigurationer eller sikkerhedsopsætning. Det sker, når systemer gradvist bevæger sig væk fra de godkendte indstillinger, for eksempel efter manuelle ændringer, hastige opdateringer eller mangelfuld kontrol. Sådanne afvigelser kan skabe sårbarheder, uden at nogen opdager det med det samme.
Hvorfor kræver det særlig styring?
Sikkerhedskritisk drift kræver specialiseret it- og netværksstøtte, fordi konsekvenserne ved fejl er større end i almindelig drift. Derfor arbejder organisationer typisk med adgangskontrol, ændringsstyring, logning, backup, redundans og løbende overvågning. Hvis en firewallregel ændres forkert, eller et system ikke længere følger den fastlagte sikkerhedsbaseline, kan det åbne for driftsstop eller sikkerhedsbrud.
Et praktisk eksempel er et hospitalssystem, hvor netværk, adgang til journaler og medicoteknisk udstyr skal fungere korrekt hele tiden. Her kan selv mindre driftsfejl påvirke patientbehandling eller datasikkerhed.
Hvorfor er det vigtigt nu?
Begrebet er centralt i aktuelle debatter om cybertrusler, kritisk infrastruktur og digital robusthed. Jo mere samfundet er afhængigt af digitale systemer, desto vigtigere bliver sikkerhedskritisk drift for både beredskab, tillid og kontinuitet.