Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Cybersäkerhet beteende mognadsmodell

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Dataskydd vs. datasäkerhet: Förstå skillnaderna

Dataskydd vs. datasäkerhet: Förstå skillnaderna

om författaren

Dela detta inlägg

Vad menas med begreppen "dataskydd" och "datasäkerhet"? Är du medveten om skillnaderna? Vi ska berätta en sak för dig redan från början: "Dataskydd" och "Datasäkerhet" betyder inte samma sak, även om de har den gemensamma roten "data". Därför bör dessa termer inte användas synonymt. Varför är det så? Fortsätt läsa för att ta reda på det.

Skillnader mellan dataskydd och datasäkerhet

Så vad är egentligen skillnaderna mellan dataskydd och datasäkerhet, trots att de låter så lika? Tyvärr finns det ingen standarddefinition för begreppen, och skillnaderna kan inte heller härledas från orden "dataskydd" och "datasäkerhet".
Vi börjar först med vad som menas med "dataskydd" eftersom detta också är viktigt för att förstå datasäkerhet eftersom datasäkerhet är en komponent i dataskydd.

Vad betyder "dataskydd"?

Förklaring av dataskydd
Dataskydd handlar om att skydda individer vars personuppgifter behandlas, t.ex. lagras, av ett företag eller en lokal myndighet. Personuppgifter kan vara all information om en person som direkt eller indirekt kan identifiera den personen. Till personuppgifter hör namn, adress, yrke, utbildning eller kontonummer, hälsouppgifter, politiska åsikter eller information om religiös tillhörighet. Kort sagt, dataskydd fokuserar på individer. Enskilda personer bör skyddas av dataskyddslagstiftningen mot att deras personuppgifter behandlas godtyckligt av företag eller andra institutioner. Individerna ska behålla kontrollen över sina uppgifter och inte bli "transparenta individer".

Rättslig ram för dataskydd
I Storbritannien regleras dataskyddet av Data Protection Act 2018 (DPA 2018), som innehåller den allmänna dataskyddsförordningen (GDPR). I GDPR fastställs regler för hantering av personuppgifter, vilka verkställs av Information Commissioner's Office (ICO). Viktiga aspekter är bland annat dataskyddsprinciper, individuella rättigheter och krav på dataöverföringar och anmälan av överträdelser. Efterlevnad är avgörande för att skydda individers integritet och undvika påföljder.

Viktiga principer för dataskydd
För att säkerställa att personuppgifter inte behandlas godtyckligt av företag eller andra institutioner reglerar GDPR "om" och "hur" uppgifterna ska behandlas. Avgörande är att personuppgifter endast får behandlas ("om") om det finns en rättslig grund som medger detta eller om de personer vars uppgifter behandlas har lämnat sitt samtycke, art. 6.1 i GDPR, s.k. "förbud med förbehåll för samtycke". I GDPR fastställs dessutom vissa principer för "hur" personuppgifter ska behandlas, art. 5 GDPR. Personuppgifter får t.ex. endast behandlas för ändamål som fastställts före behandlingen (t.ex. fullgörande av ett avtal) och måste begränsas till ett minimum (t.ex. ingen insamling av personuppgifter som inte är nödvändiga för att fullgöra avtalet). Vidare måste databehandlingen vara transparent, vilket innebär att enskilda personer måste få fullständig information om behandlingen av sina personuppgifter så att de kan förstå eller kontrollera behandlingen.

Sammanfattning om dataskydd

Dataskydd skyddar individer från olaglig behandling av deras personuppgifter. De rättsliga bestämmelserna om dataskydd, särskilt GDPR, reglerar "om" och "hur" personuppgifter behandlas.

Läs mer på engelska: Regler för skydd av personuppgifter inom och utanför EU

Vad innebär "datasäkerhet"?

Förklaring av datasäkerhet
"Datasäkerhet" är ett delområde av "IT-säkerhet" utöver "informationssäkerhet". I motsats till dataskydd fokuserar datasäkerhet på själva uppgifterna och inte på personer. Det fokuserar inte heller bara på personuppgifter utan på uppgifter i allmänhet, vilket därför även omfattar t.ex. operativa uppgifter (balansräkningar, källkod) som inte har någon personlig referens. Datasäkerhet syftar till att skydda uppgifter från hot genom tekniska och/eller organisatoriska åtgärder. Hot kan t.ex. vara hackning, stöld, skadlig kod eller mänskliga fel.

Rättslig ram för datasäkerhet
Datasäkerhet fokuserar på att säkerställa att tekniska och/eller organisatoriska åtgärder finns på plats för att skydda data. Det finns ingen allmänt accepterad lag för alla företag när det gäller datasäkerhet. GDPR föreskriver dock i art. 32 att tekniska och/eller organisatoriska åtgärder måste vidtas för att skydda personuppgifter; art. 32 i GDPR innehåller också en lista med exempel på åtgärder, t.ex. kryptering eller pseudonymisering.

För kritisk infrastruktur, förkortat "CRITIS", till exempel inom hälso- och sjukvårds-, finans-, livsmedels- eller energisektorn, finns dessutom särskilda lagbestämmelser om informationssäkerhet i allmänhet. Informationssäkerhetslagen är tillämplig på CRITIS. Lagen syftar till att säkerställa att CRITIS informationstekniska system görs säkra. Därutöver kan företag eller andra institutioner certifieras enligt vissa standarder, t.ex. ISO 27001. Dessa standarder innehåller vissa bestämmelser om hur informationssäkerhet kan genomföras teoretiskt och praktiskt i ett företag eller andra institutioner genom tekniska och/eller organisatoriska åtgärder.

Huvudsakliga skyddsmål för datasäkerhet
Målet med datasäkerhet är att säkerställa att uppgifter alltid är skyddade. Datasäkerhet föreligger bl.a. när de tre grundläggande skyddsmålen "konfidentialitet", "tillgänglighet" och "integritet" garanteras eller inte äventyras. Konfidentialitet garanteras när endast behöriga personer har tillgång till uppgifterna; tillgänglighet när uppgifterna alltid är tillgängliga för behöriga personer; integritet när uppgifterna är korrekta och fullständiga.

Sammanfattning om datasäkerhet

Datasäkerhet skyddar data av alla slag mot förlust, manipulation och andra hot och kan uppnås särskilt genom tekniska och/eller organisatoriska åtgärder.

Slutsats om skillnaderna mellan dataskydd och datasäkerhet

Det är viktigt att notera att även om dataskydd och datasäkerhet inte är identiska, kan dataskydd också endast säkerställas genom datasäkerhet. Det är ju ingen idé om personuppgifterna behandlas lagligt men inte är tillräckligt skyddade mot hot tekniskt och/eller organisatoriskt.

Läs mer om detta: Stärk ditt dataskydd med avancerad programvara för hantering av dataintegritet

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta