Få hjælp til at vurdere risici og sårbarheder i virksomhedens digitale systemer.
Trafikstyrelsens risiko- og sårbarhedsvurderingsværktøj bliver ikke længere opdateret.
Du kan stadig bruge værktøjet som støtte, hvis din virksomhed skal arbejde med risiko- og sårbarhedsvurderinger af cyber- og informationssikkerhed.
Har du brug for aktuel information om risikostyring og cybertruslen i Danmark, bør du bruge:
Trafikstyrelsens decentrale cyber- og informationssikkerhedsenhed, DCIS, har udarbejdet værktøjet.
Værktøjet kan bruges af transportvirksomheder og andre organisationer, der vil gennemføre en risiko- og sårbarhedsvurdering i forhold til cyber- og informationssikkerhed.
I alle organisationer er brugen af digitale data og systemer forbundet med risici i større eller mindre omfang. Risici kan ikke fjernes helt, men ved at organisationen danner sig et overblik over aktuelle risici kan ledelsen træffe beslutning om, hvordan organisationens ressourcer bedst skal prioriteres for at nedbringe risici til et acceptabelt niveau.
Trafikstyrelsen har udviklet værktøjet i samarbejde med branchen og Center for Cybersikkerhed.
Værktøjet kan bruges på 2 måder:
Værktøjet tager udgangspunkt i trusselsscenarier for digitale systemer og data, der bruges i transportsektoren.
Værktøjet består af 4 dele, som tilsammen kan støtte virksomhedens arbejde med risiko- og sårbarhedsvurdering:
Vejledningen hjælper virksomheden med at bruge risikovurderingsværktøjet.
Den gennemgår både materialet og processen for at lave en risiko- og sårbarhedsvurdering.
Trusselskataloget beskriver trusselsscenarier, som virksomheden kan forholde sig til i analysen.
Scenarierne handler blandt andet om at beskytte:
Risikoklassificeringsskemaet hjælper virksomheden med at fastsætte niveauet for risikoaccept.
Risikoaccept betyder, at virksomheden vurderer, hvilke risici der kan accepteres, og hvilke risici der skal fjernes eller begrænses yderligere.
Analyseskemaet kan bruges til at dokumentere risikovurderingen.
Følg disse 4 faser i arbejdet:
Skemaet tager udgangspunkt i trusselsscenarier, der kan true virksomhedens data- og informationssikkerhed.
Du kan kontakte Trafikstyrelsens DCIS på cyber@trafikstyrelsen.dk.
Nej. Trafikstyrelsens risiko- og sårbarhedsvurderingsværktøj bliver ikke længere opdateret.
Ja. Værktøjet kan stadig bruges som støtte til arbejdet med risiko- og sårbarhedsvurderinger.
Værktøjet kan bruges af transportvirksomheder og andre organisationer. Det kan også bruges af organisationer uden for transportsektoren.
