Informatie heeft waarde wanneer het continue beschikbaar is. Wanneer de informatie niet toegankelijk is en/of niet gebruikt kan worden, heeft dit een impact op de dienstverlening en op kosten. Dit is een verlies van efficiëntie. Het belang van beschikbaarheid is niet voor alle informatiebronnen en systemen hetzelfde. Wanneer het belang van beschikbaarheid hiervan hoog is, wordt deze als bedrijfskritisch bestempeld en worden er aanvullende maatregelen genomen om bedreigingen op dit vlak tegen te gaan. De beoordeling van deze waarde moet worden gedaan door de eigenaar van de informatie.
Bedreigingen voor de beschikbaarheid van informatie zijn onder andere:
Wijzigingen van software en netwerk die bewust, als aanval, of onbedoeld de beschikbaarheid van een informatiebronnen en systeem negatief beïnvloeden. Bij onvoldoende bescherming is de kans hierop vrij groot.
Bedoeld, als aanval, of onbedoeld, door ondeskundig gebruik, verwijderen of vernietigen van informatie(bronnen). Bij onvoldoende bescherming is de kans hierop vrij groot.
Te beperkte netwerkcapaciteit (snelheid, opslag) bij het gebruik van het netwerk of aanvallen gericht op het vastlopen van het netwerk. De kans op dit soort aanvallen is beperkt, maar netwerkcapaciteit moet continu in de gaten gehouden worden, want de kans op “bottlenecks” is vrij groot.
Uitval van electriciteit (nutsvoorzieningen). De kans dat dit optreed is redelijk aanwezig (2% kans per jaar).
Natuurlijke verschijnselen als brand, oververhitting, rook en wateroverlast. De kans hierop is beperkt.
Hoofdstuk 1
Artikel 1.1
Beschikbaarheid van informatie
Onderdeel van Informatiebeveiligingsbeleid 2014 Gemeente Wageningen