Nyhet

Cybersäkerhetsmånaden 2026 – hur skyddar man information på rätt sätt?

Publicerad: 26 oktober 2026

Information behöver ges rätt skydd utifrån hur känslig och skyddsvärd den är. För att säkerställa informationens skyddsbehov är det därför viktigt att man väljer rätt säkerhetsåtgärder.

Här beskrivs en förenklad steg för steg-guide för hur man fastställer vilka säkerhetsåtgärder som behöver vidtas för att skydda informationen på ett lämpligt sätt.

1. Utgå från informationsklassningen

Identifiera vilken klassning som informationen har och vilket skyddsbehov som gäller utifrån aspekterna konfidentialitet, riktighet och tillgänglighet.

2. Hämta säkerhetskraven

Använd SLU:s kravkatalog för informations- och it-säkerhetskrav för att sortera ut vilka säkerhetskrav som gäller för den aktuella informationsklassningen. Kravkatalogen omsätter resultatet från informationsklassningen till konkreta säkerhetskrav som ska uppfyllas.

3. Använd riskbedömningen

I en riskbedömning identifieras ofta säkerhetsåtgärder som kompletterar säkerhetskraven från kravkatalogen. Genom riskbedömningen kan man säkerställa att säkerhetsåtgärderna som helhet är tillräckliga för att skydda informationen i fråga.

4. Inför och följ upp

Inför säkerhetsåtgärderna från kravkatalogen och riskbedömningen och följ upp att skyddet fungerar över tid.

Enkel tumregel

Fråga alltid: Är rätt säkerhetskrav identifierade – och är de uppfyllda

Fördjupande information

I Säkerhetsenhetens e-utbildning i informationssäkerhet för informationsägare finns ytterligare stöd och vägledning om hur man väljer rätt säkerhetsåtgärder.

Vid frågor och funderingar om säkerhetsåtgärder, kontakta gärna Säkerhetsenheten på sakerhet@slu.se.

Relaterade sidor: