This is the Trace Id: 6bb0bca9796aa0de146546712397b473
Gå til hovedinnhold Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Vis alle produkter Cybersikkerhet drevet av kunstig intelligens Skysikkerhet Datasikkerhet og -styring Identitets- og nettverkstilgang Personvern og risikostyring Sikkerhet for kunstig intelligens Små og mellomstore bedrifter Samlede sikkerhetsoperasjoner Nulltillit Prissetting Tjenester Partnere Hvorfor Microsoft Sikkerhet Bevisstgjøring om cybersikkerhet Kundehistorier ABC om sikkerhet Prøveversjoner av produktene Anerkjennelse i bransjen Microsoft Security Insider Rapport om Microsofts digitale forsvar Security Response Center Microsoft Sikkerhet-bloggen Microsoft Sikkerhet-arrangementer Microsoft Tech Community Dokumentasjon Teknisk innholdsbibliotek Opplæring og sertifiseringer Compliance Program for Microsoft Cloud Microsoft Klareringssenter Service Trust Portal Microsoft Secure Future Initiative Business Solutions Hub Kontakt salgsavdelingen Start kostnadsfri prøveversjon Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft kunstig intelligens Azure Space Blandet virkelighet Microsoft HoloLens Microsoft Viva Kvantedatabehandling Utdanning Bilbransjen Finansielle tjenester Offentlig sektor Helsevesen Produksjon Detaljhandel Finn en partner Bli en partner Partner Network Microsoft Marketplace Programvareselskaper Blogg Microsoft Advertising Utviklingssenter Dokumentasjon Arrangementer Lisensiering Microsoft Learn Microsoft Research Vis områdekart
Skaff deg rapporten
To personer som ser på en bærbar datamaskin.

Hva er databeskyttelse?

Lær å beskytte data uansett hvor de befinner seg, og administrerer sensitive og forretningskritiske data på tvers av miljøet ditt.
Utforsk databeskyttelse

Databeskyttelse forklart

Databeskyttelse omfatter sikkerhetsstrategier og -prosesser som bidrar til å sikre sensitive data mot korrupsjon, kompromittering og tap. Tusler mot sensitive data omfatter sikkerhetsbrudd på dataene og datatap.

Datainnbrudd skyldes uautorisert tilgang til organisasjonens informasjon, nettverk eller enheter fra kilder som cyberangrep, innsidetruslereller menneskelige feil. I tillegg til datatap kan organisasjonen pådra seg bøter for brudd på forskrifter, få søksmål rettet mot seg for eksponering av personopplysninger eller oppleve at varemerkets omdømme svekkes over lang tid.

Datataphendelser er tilsiktede eller utilsiktede avbrudd i den vanlige organisasjonsdriften. Bærbare datamaskiner kan bli mistet eller stjålet, programvare kan bli ødelagt, eller datavirus kan infiltrere nettverket. En god databeskyttelsesstrategi innebærer å ha en sikkerhetspolicy. De ansatte må også læres opp til å gjenkjenne trusler og vite hvordan de skal reagere, og hvordan de ikke skal reagere.

Nøkkelprinsipper for databeskyttelse

De to hovedprinsippene for databeskyttelse er datatilgjengelighet og dataadministrasjon.

Datatilgjengelighet lar de ansatte få tilgang til de dataene de trenger til den daglige driften. Å opprettholde dataenes tilgjengelighet bidrar til organisasjonens forretningskontinuitet og planer for nødgjenoppretting. Dette er viktig for databeskyttelsesplanen din som er avhengig av sikkerhetskopier lagret på en separat plassering. Tilgang til disse kopiene reduserer nedetiden til et minimum for de ansatte som holder seg i gang med arbeidet.

Dataadministrasjon omfatter administrasjon av livssyklus for data og informasjon.

  • Administrasjon av livssyklus for data dekker opprettelse, lagring og bruk samt arkivering eller avhending av data. Denne livssyklusen bidrar til å sikre at organisasjonen overholder gjeldende regler og forskrifter og at dere ikke lagrer data unødvendig.
  • Administrasjon av livssyklus for informasjon er en strategi for katalogisering og lagring av informasjonen som kommer fra organisasjonens datasett. Formålet er å finne ut hvor relevant og nøyaktig informasjonen er.

Hvorfor er databeskyttelse viktig?

Databeskyttelse er viktig for å hindre at organisasjonen blir utsatt for datatyveri, lekkasjer eller tap. Det innebærer å bruke personvernpolicyer som overholder regler og standarder og forhindre at organisasjonens omdømme blir svekket.

Strategier for databeskyttelse innebærer å overvåke og beskytte dataene i miljøet ditt og hele tiden opprettholde kontrollen over datasynlighet og -tilgang.

Utvikling av en databeskyttelsespolicy lar deg vurdere organisasjonens risikotoleranse for hver datakategori og overholde gjeldende regler og standarder. Denne policyen hjelper deg også med å etablere autentisering og godkjenning. Slik avgjør du hvem som skal ha tilgang til hvilken informasjon, og hvorfor de skal ha tilgang.

Ulike typer databeskyttelse og anbefalte fremgangsmåter

Med løsninger for databeskyttelse får du hjelp til å overvåke intern og ekstern aktivitet, flagge mistenkelig eller risikabel datadeling og kontrollere tilgangen til sensitive data.

Hindring av datatap

Hindring av datatap er en sikkerhetsløsning. Gjennom for eksempel overvåking av sensitiv informasjon på alle dataressurser bidrar den til å forhindre deling, overføring eller bruk av organisasjonens sensitive data. Det bidrar også til å sikre forskriftssamsvar med for eksempel den amerikanske loven Health Insurance Portability and Accountability Act (HIPAA) og EUs personvernforordning (GDPR).

Replikering

Replikering kopierer kontinuerlig dataene dine fra ett sted til et annet for å opprette og lagre oppdaterte kopier. Det tillater failover til disse dataene i tilfelle nedetid for hovedsystemet. I tillegg til å beskytte deg mot datatap, gjør replikering dataene tilgjengelig fra nærmeste server. Slik kan autoriserte brukere raskere få tilgang til dem. En fullstendig kopi av organisasjonens data lar også teamene utføre analyser uten at det går utover de daglige databehovene.

Lagring med innebygd beskyttelse

Lagringsløsninger må sørge for databeskyttelse, men også la deg gjenopprette data som er slettet eller endret. Flere nivåer av redundans bidrar til å beskytte dataene mot for eksempel tjenesteavbrudd, maskinvareproblemer og naturkatastrofer. Versjonskontroll bevarer tidligere datatilstander når overskriving oppretter nye versjoner. Konfigurer en lås, for eksempel skrivebeskyttet eller kan ikke slette, på lagringskontoene for å beskytte dem mot tilsiktet eller utilsiktet sletting.

Brannmurer

Brannmurer er med på å sørge for at bare autoriserte brukere får tilgang til organisasjonens data. Det fungerer ved å overvåke og filtrere nettverkstrafikk i henhold til sikkerhetsreglene deres. Det bidrar til å blokkere trusler som virus og forsøk på løsepengevirus. Brannmurinnstillingene lar deg vanligvis opprette regler for innkommende og utgående trafikk, angi sikkerhetsregler for tilkobling, vise overvåkingslogger og motta varsler når brannmuren har blokkert noe.

Dataoppdaging

Dataoppdaging er prosessen med å oppdage hvilke datasett som finnes i organisasjonens datasentre samt på bærbare og stasjonære datamaskiner, ulike mobile enheter og skyplattformer. Neste trinn er å kategorisere dataene (for eksempel merke dem som begrensede, private eller offentlige) samt kontroller at de overholder regler og standarder.

Godkjenning og autorisasjon

Godkjennings- og autorisasjonskontroller kontrollerer brukerlegitimasjon og bekrefter at tilgangsrettigheter er tildelt og brukt på riktig måte. Rollebasert tilgangskontroll er et eksempel på å gi tilgang til bare de personene som trenger det for å kunne utføre oppgavene sine. Det kan bli brukt sammen med identitets- og tilgangsstyring for å bidra til å kontrollere hva ansatte kan og ikke kan få tilgang til. Dette for å holde organisasjonens ressurser, for eksempel apper, filer og data, sikrere.

Sikkerhetskopiering

Sikkerhetskopier hører til kategorien dataadministrasjon. De kan skje så ofte du har behov (for eksempel fullstendige sikkerhetskopier om natten og trinnvise sikkerhetskopier i løpet av dagen). De lar deg også raskt gjenopprette tapte eller ødelagte data for å minimere nedetiden. Vanligvis innebærer sikkerhetskopistrategier lagring av flere kopier av dataene samt lagring av et fullstendig kopisett på en separat server og en annen på en ekstern plassering. Sikkerhetskopistrategien vil samsvare med nødgjenopprettingsplanen din.

Kryptering

Kryptering bidrar til å bevare dataenes sikkerhet, konfidensialitet og integritet. Den brukes på aktive eller inaktive data for å hindre uautoriserte brukere fra å vise filinnhold selv om de får tilgang til plasseringen. Klartekst blir gjort om til uleselig chiffrering (med andre ord blir data konvertert til kode). En dekrypteringsnøkkel trengs for å kunne lese eller behandle den.

Nødgjenoppretting

Nødgjenoppretting er et element innen informasjonssikkerhet (InfoSec). Fokuset er på hvordan organisasjoner bruker sikkerhetskopier til å gjenopprette data og gå tilbake til normal drift etter katastrofer (for eksempel naturkatastrofe, omfattende utstyrsfeil eller et nettangrep). Det er en proaktiv tilnærming som bidrar til at organisasjonen kan redusere påvirkningen fra uforutsigbare hendelser og reagere raskere på planlagte eller ikke-planlagte avbrudd.

Endpoint-beskyttelse

Endepunkter er fysiske enheter som kobler seg til et nettverk, for eksempel mobile enheter, stasjonære datamaskiner, virtuelle maskiner, innebygde enheter og servere. Med Endpoint Protection får organisasjonen hjelp til å overvåke disse enhetene og beskytte dem mot trusselaktører som oppsøker sårbarheter eller menneskelig svikt og utnytter sikkerhetssvakheter.

Skyggekopier

En skyggekopi er en visning av filsystemet ditt på et gitt tidspunkt. Den bevarer visningen og sporer eventuelle endringer som blir utført etter dette tidspunktet. Denne løsningen for databeskyttelse henviser til lagringsmatriser som bruker en samling med stasjoner i stedet for servere. Matriser oppretter vanligvis en katalog som peker mot dataenes plassering. En skyggekopi kopierer en matrise og setter dataene i skrivevernet modus. Nye oppføringer blir opprettet i katalogen, mens gamle kataloger blir bevart. Skyggekopier innebærer også systemkonfigurasjoner for å gjenopprette servere.

Datasletting

Sletting er å slette lagrede data som organisasjonen ikke lenger trenger. Denne prosessen er også kjent som datatømming («data wiping» eller «data deletion») og er ofte et forskriftskrav. I følge EUs personvernforordning (GDPR) har personer rett til å få personlige opplysninger om dem slettet på forespørsel. Denne retten til sletting blir også kalt «retten til å bli glemt».
Tilbake til faner

Beskyttelse, sikkerhet og personvern

De kan høres ut som synonyme termer, men databeskyttelse, datasikkerhet og personvern har ulike målsetninger. Databeskyttelse omfatter sikkerhetsstrategier og -prosesser som bidrar til å sikre organisasjonens sensitive data mot korrupsjon, kompromittering og tap. datasikkerhet handler om å ivareta dataenes integritet, og beskytte dem mot korrupsjon fra uautoriserte brukere eller interne trusler. Personvern for data kontrollerer hvem som har tilgang til dataene dine, og bestemmer hva som kan bli delt med tredjeparter.

Lover og forskriftssamsvar for databeskyttelse

Alle organisasjoner er forpliktet til å overholde gjeldende regler og standarder for databeskyttelse. Juridiske forpliktelser inkluderer, men er ikke begrenset til, å bare samle inn den informasjonen du trenger fra kunder eller ansatte, holde denne informasjonen trygg og avhende den på riktig måte. Her er noen eksempler på personvernlover.

EUs personvernforordning (GDPR) er den strengeste loven om sikkerhet og personvern for data. Den ble utarbeidet og vedtatt av EU, men organisasjoner over hele verden er forpliktet til å overholde den hvis de målretter eller samler inn personopplysninger om EU-borgere eller -innbyggere, eller hvis de tilbyr varer eller tjenester til dem.

CCPA (The California Consumer Privacy Act) bidrar til å sikre personvernrettighetene for forbrukere i California. Det omfatter retten til å vite hvilke personopplysninger som bedrifter samler inn, og hvordan disse blir brukt og delt, retten til å slette personopplysninger som er samlet inn om dem, og retten til å velge bort salg av personopplysningene deres.

HIPAA (den amerikanske loven Health Insurance Portability and Accountability Act) bidrar til å beskytte pasienters helseopplysninger fra å bli avslørt uten pasientens viten eller samtykke. HIPAAs personvernregel beskytter personlige helseopplysninger og ble utstedt for å implementere HIPAA-krav. HIPAAs sikkerhetsregel bidrar til å beskytte identifiserbare helseopplysninger som helsepersonell oppretter, mottar, vedlikeholder eller overfører elektronisk.

GLBA (The Gramm-Leach-Bliley Act), også kjens som «Services Modernization Act of 1999», krever at finansinstitusjoner forklarer praksisen sin for informasjonsdeling til kunder og beskytter sensitive data.

«Federal Trade Commission» er det viktigste beskyttelsesorganet for forbrukere i USA. I «Federal Trade Commission Act» er urettferdige konkurransemetoder og urettferdige eller villedende handlinger eller praksis som påvirker handel, erklært ulovlige.

Dataoppdaging og -klassifisering

Dataoppdaging og dataklassifisering er to separate prosesser. De fungerer sammen for å sørge for synlighet for organisasjonens data. Verktøy for dataoppdagelse skanner alle de digitale ressursene dine for å oppdage hvor strukturerte og ustrukturerte data befinner seg, noe som er svært viktig for databeskyttelsesstrategien din. Dataklassifisering organiserer data fra dataoppdagelsesprosessen basert på filtype, innhold og andre metadata. Det bidrar til å fjerne dupliserte data og gjør det enklere å lokalisere og finne dataene igjen.

Ubeskyttede data er sårbare. Når du vet hvilke data du har, og hvor de befinner seg, bidrar du til å beskytte dem og sørge for overholdelse av regler og standarder relatert til dataprosesser og -kontroller.

Løsninger for databeskyttelse

Løsninger for databeskyttelse bidrar til å hindre datatap og omfatter sikkerhet, sikkerhetskopiering og gjenoppretting av data. Alt dette støtter organisasjonens nødgjenopprettingsplan direkte.

Forenkle måten organisasjonen forstår de sensitive dataene sine på. Med Microsofts sikkerhetsløsninger får du synlighet for alle dataene dine og mer effektiv beskyttelse på tvers av apper, skyer og enheter. Dessuten får du hjelp til å håndtere forskriftskrav.
Ressurser

Mer informasjon om Microsoft Sikkerhet

  1.
En mann som ser på en datamaskin.

Microsoft Purview

Utforsk løsninger for styring, beskyttelse og forskriftssamsvar for organisasjonens data.
Mer informasjon
To menn som ser på en bærbar datamaskin sammen

Bidra til å forebygge datatap

Oppdag upassende deling, overføring eller bruk av sensitive data på endepunkter, apper og tjenester.
Mer informasjon
To unge kvinner på et solfylt kontor: én med briller jobber på en bærbar datamaskin. den andre i en dongerijakke som smiler på telefonen.

Information Protection

Bidra til å beskytte og styre dataene med innebygde, intelligente, enhetlige og utvidbare løsninger.
Mer informasjon
En mangfoldig gruppe på fire personer, engasjert i en livlig diskusjon rundt et bord.

Kommunikasjonssamsvar

Bruk maskinlæring til å oppdage kommunikasjonsbrudd.
Mer informasjon
Tilbake til Ressurser-inndelingen
Vanlige spørsmål

Vanlige spørsmål

  • Noen eksempler på databeskyttelse er vern mot tilsiktet eller utilsiktet skade, strategier for nødgjenoppretting og begrensing av tilgang til bare personer som har bruk for dataene.
  • Målet med databeskyttelse er å verne organisasjonens data mot kompromittering, skade og tap.
  • EUs personvernforordning GDPR fastslår at enkeltpersoner har grunnleggende rettigheter og friheter når det gjelder beskyttelse av egne personopplysninger. Alle organisasjoner som samler inn personopplysninger, må oppnå eksplisitt samtykke fra personene det gjelder, og skal være åpne om måten disse dataene vil bli brukt på.
  • Verktøy for databeskyttelse omfatter dataoppdaging og -beholdning samt sletting, tilgangsstyring og endepunktsikkerhet.
  • For å bidra til å beskytte data kan bedrifter begynne med å etablere en sikkerhetspolicy som definerer for eksempel godkjent bruk og hendelsesrapportering. Sikkerhetskopiering av kritiske data, holde programvaren oppdatert og opplæring de ansatte i databeskyttelse er andre viktige tiltak.

Følg Microsoft Sikkerhet

Surface Pro Surface Laptop Copilot for organisasjoner Copilot til personlig bruk Microsoft 365 Utforsk Microsoft-produkter Windows 11-apper Kontoprofil Nedlastingssenter Kundestøtte for Microsoft Store Returer Ordresporing Gjenvinning Kommersielle garantier Microsoft Education Enheter for utdanning Microsoft Teams for utdanning Microsoft 365 Education Office Education Lærerutdanning og -utvikling Tilbud for elever og foreldre Azure for students
Microsoft kunstig intelligens Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams Liten bedrift Microsoft Developer Microsoft Learn Støtte for KI-apper på markedsplassen Microsoft Tech-fellesskap Microsoft Marketplace Microsoft Power Platform Programvareselskaper Visual Studio Karriere Om Microsoft Microsoft og personvern Investorer
Norsk bokmål (Norge) Personvern for forbrukerhelse Kontakt Microsoft Personvern Behandle informasjonskapsler Vilkår for bruk Varemerker Om annonsene