Informatie heeft waarde wanneer het continue beschikbaar moet zijn. Wanneer de informatie niet toegankelijk is en/of niet gebruikt kan worden, heeft dit een impact op de dienstverlening en op kosten. Dit is een verlies van efficiëntie. Het belang van beschikbaarheid is niet voor alle informatiebronnen en systemen hetzelfde. Wanneer het belang van beschikbaarheid hiervan hoog is, wordt deze als bedrijfskritisch bestempeld en worden er aanvullende maatregelen genomen om bedreigingen op dit vlak tegen te gaan. De beoordeling van deze waarde moet worden gedaan door de eigenaar van de informatie.
Bedreigingen voor de beschikbaarheid van informatie zijn onder andere:
Wijzigingen van software en netwerk die bewust, als aanval, of onbedoeld de beschikbaarheid van een informatiebronnen en systeem negatief beïnvloeden. Bij onvoldoende bescherming is de kans hierop vrij groot.
Bedoeld, als aanval, of onbedoeld, door ondeskundig gebruik, verwijderen of vernietigen van informatie(bronnen). Bij onvoldoende bescherming is de kans hierop vrij groot.
Te beperkte netwerkcapaciteit (snelheid, opslag) bij het gebruik van het netwerk of aanvallen gericht op het vastlopen van het netwerk. De kans op dit soort aanvallen is beperkt, maar netwerkcapaciteit moet continu in de gaten gehouden worden, want de kans op “bottlenecks” is vrij groot.
Uitval van nutsvoorzieningen en elektriciteit (regionale of landelijke blackout). De waarschijnlijkheid hierop wordt door de VGGM ingeschat op 1x in de 50 jaar.
brand (1x in de 100 jaar)
overstroming of evacuatie bij kans hierop (1x in de 12,5 jaar)
Hoofdstuk
Artikel 1.1
Beschikbaarheid van informatie
Onderdeel van Informatiebeveiligingsbeleid 2015