Spring til indhold
Få gratis adgang
Fagterm

Kryptering

Kryptering er den proces, der gør data ulæselige for alle uden den rigtige nøgle, både når data sendes (i transit) og nå…

Hvad er kryptering?

Kryptering er den proces, der gør data ulæselige for alle uden den rigtige nøgle, både når data sendes (i transit) og når de ligger gemt (i hvile). Det er en af de mest grundlæggende sikkerhedsforanstaltninger og et krav, GDPR eksplicit fremhæver. I Ejerblik dokumenterer du, hvilke systemer der opbevarer følsomme data, og om kryptering er på plads, som en del af din it-risikovurdering.

For ejerlederen er kryptering sjældent noget, man selv implementerer, men noget man skal kunne bekræfte er til stede. De vigtigste kontrolpunkter er få: kører hjemmesiden på HTTPS, er bærbare computere og telefoner krypteret (BitLocker på Windows, FileVault på Mac), og krypterer de cloud-tjenester, virksomheden bruger, data i hvile? Seriøse SaaS-leverandører gør det som standard og dokumenterer det i deres sikkerhedsbeskrivelse.

Kryptering har direkte juridisk betydning ved databrud. Mistes en krypteret bærbar, hvor nøglen ikke er kompromitteret, vil bruddet ofte ikke indebære en risiko for de berørte, og anmeldelsespligten kan bortfalde. Mistes en ukrypteret bærbar med kundedata, ser situationen helt anderledes ud.

Ved en due diligence vil en køber typisk spørge, om persondata og forretningskritiske data er krypteret i hvile og i transit. Et dokumenteret ja, system for system, er hurtigt at give, hvis overblikket allerede findes i aktivregisteret.

I praksis

For ejerledere er kendskabet til kryptering særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermHTTPSHypertext Transfer Protocol Secure – den krypterede version af HTTP. En hjemmeside med HTTPS (vist med hængelås i browseren) kræver et gyldigt SSL-certifikat. Manglende HTTPS advarer besøgende og skader SEO.FagtermSSL-certifikatEn kryptografisk nøgle der sikrer krypteret forbindelse mellem browser og hjemmeside (HTTPS). SSL-certifikater udløber typisk hvert år og skal fornyes. Et udløbet certifikat viser en rød advarselsskærm til alle besøgende og skader SEO markant.FagtermVPN (Virtual Private Network)En krypteret forbindelse der beskytter datatrafik og kan give adgang til virksomhedens netværk udefra. VPN-løsninger er IT-infrastrukturaktiver der kræver ansvarlig, konfigurationsdokumentation og fornyelsesdato.FagtermInformationssikkerhedBeskyttelse af virksomhedens informationer mod uautoriseret adgang, ændring eller tab — uanset om data er digitale eller fysiske. Informationssikkerhed bygger på tre grundprincipper: fortrolighed, integritet og tilgængelighed. For ejerledede virksomheder er informationssikkerhed ikke blot et IT-spørgsmål, men en forretningsmæssig nødvendighed der påvirker kundernes tillid, GDPR-compliance og virksomhedens værdi.FagtermDatabrudEt databrud er en sikkerhedshændelse, hvor personoplysninger utilsigtet tilgås, ændres, offentliggøres eller destrueres af en uvedkommende. Under GDPR er virksomheder forpligtet til at anmelde databrud til Datatilsynet inden 72 timer, hvis det udgør en risiko for de berørtes rettigheder. Digitale aktiver med mangelfuld adgangsstyring er den hyppigste årsag til databrud hos SMV'er.
← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Ingen binding · Data i EU · Dansk support