Vad är skillnaden på Safety och Security?

Brand i ett flygplan är inget bra. Det är safety. Att någon stjäl flygplanet är inte heller bra. Det är security.

Det är viktigt att skilja på dem, eftersom det ena oftast kräver det andra. Airport security skyddar flygplanen mot terrorister, och på så sätt uppnås safety.

Cybersäkerhetslagen ska ge safety för samhällsviktiga tjänster. Ett av verktygen för att klara det är brandväggar, och det är security. Ditt verktyg för att lyckas med båda är safety & security by design.

Cybersäkerhet är både Safety och Security

I svenskan har vi ett ord, säkerhet, det leder ofta till missförstånd. I engelskan finns "Safety" och "Security". Det är två begrepp som har distinkta betydelser:

Safety skyddar mot det oavsiktliga: fel, olyckor, brister i konstruktionen. Målet är att systemet fungerar.
Security skyddar mot det avsiktliga: angrepp, sabotage, intrång. Målet är att hålla hoten ute. Security skapar safety.

I cybersäkerhet använder du båda.

Safety: Apollo 13

En explosion skadade Apollo 13 på väg till månen. Tre astronauter fick söka skydd i en månlandare byggd för två, och med varje andetag belastade den extra astronauten månlandarens koldioxidrening.

Det fanns gott om reservfilter i kommandomodulen. Problemet var att de inte passade: kommandomodulens var kubiska, månlandarens cylindriska.

NASA:s ingenjörer byggde en adapter av det som fanns ombord, tejp, plastpåsar och kartong. Det är safety: att få systemet att fungera när något har gått fel.

Security: Kevin i Ensam hemma

Kevin vet att tjuvarna kommer. Så han tänker ut hur de kommer att ta sig in, bestämmer vad som ska hända när de försöker, och bygger det. Sedan njuter han när det fungerar.

"You guys give up, or are you thirsty for more?"

Det är security: att tänka ut hoten först och ha svaret på plats innan de kommer.

Båda behövs

Ett system som bara klarar det ena är inte säkert. Ett betalsystem som står emot angrepp men går ner av ett konfigurationsfel skyddar ingen. En vårdtjänst som aldrig går ner men som vem som helst kan ta sig in i gör det inte heller.

Därför ska varje säkerhetskrav prövas mot två frågor: vad händer om det går fel, och vad händer om någon vill att det ska gå fel?

Cybersäkerhetslagens krav

Cybersäkerhetslagen kräver säkerhet vid förvärv, utveckling och underhåll. MCFFS 2026:11 preciserar att metoder för säker utveckling ska följas, ISO 27002 har motsvarande åtgärder. Ingen säger hur kraven tas fram.

Det gör IEC 61508, i avsnitt 7.5, 7.6 och 7.10. Först specificeras funktionella säkerhetskrav mot den logiska arkitekturen. Sedan specificeras systemsäkerhetskrav mot den fysiska.

Så efterlevs lagen

Safety & security by design

NIS2 och cybersäkerhetslaeg kräver ju både Safety & Security, detta löser ensions metod för Safety & Security by design. Den är framtagen för att spårbart vi hur du utvecklar system i enlighet med lagen.

Så fungerar safety & security by design