YRITYKSEN TIETOTURVA – HUOMIOI NÄMÄ Teksti: Mika Baggström
Kyberuhat ovat yleistyneet. Silti edelleen moni käyttäjä tai yritys ei piittaa yrityksen tietoturvasta ja kyberuhista. Kannattaisi, koska uhat ovat todellisuutta.
Verkkourkinta, joka tunnetaan myös termeillä phishing tai tietojenkalastelu, sekä haittaohjelmien hyökkäykset ovat tätä päivää. Myös palvelujenestohyökkäykset ovat kasvava ongelma. Tässä artikkelissa kerron, mitä sinun tulee ottaa huomioon yrityksen tietoturvassa ja miten parantaa yrityksen tietoturvaa.
Miksi tämä on tärkeää?
Olet varmaan huomannut saman kuin minäkin. Mediassa on näkynyt uutisia yrityksistä, jotka ovat joutuneet kiristyshaittaohjelmahyökkäyksen tai tietomurron kohteiksi.
Eräässä tietomurrossa kymmenien tuhansien ihmisten luottamuksellisia tietoja joutui vääriin käsiin ja osaa heistä kiristettiin. Yritys ryhtyi toimeen ulkopuolisten, riippumattomien tietoturvaasiantuntijoiden kanssa heti, kun tietomurto huomattiin. Se teki tapahtumasta ilmoitukset myös Suomen kyberturvallisuuskeskukselle, Valviralle ja tietoturvavaltuutetulle. 8
Tällaisista kyberhyökkäyksistä tulee yrityksille huomattavan paljon haittaa. Pahimmillaan se voi johtaa jopa liiketoiminnan keskeytymiseen.
Tässä esimerkkitapauksessa tietomurron ja kiristyksen kohteeksi joutuneen yrityksen talous rasittui huomattavasti.
Tietomurron selvitystyö, yrityksen tietoturvan vahvistaminen sekä tuen ja hyvitysten tarjoaminen uhreille johtivat yrityksen taloudelliseen ahdinkoon, vaikka muuten asiakastyö ja liiketoiminta jatkuivat normaalisti. Ja tämä on vain yksi esimerkki monista.
Sanomattakin on selvää, että kyseessä on iso maineriski. Luottamus on tärkein asia yrityksen asiakassuhteissa. Jos luottamus menetetään, sitä on vaikea saada takaisin.
Helsingin seudun kauppakamari teki vuonna 2019 tutkimuksen kyberturvallisuudesta. Sen mukaan yritysten mielestä kolme suurin-
Myyntijohtaja Mika Baggström.
ta uhkaa ovat yksityisyyden, joko henkilökunnan tai asiakkaiden tietojen, loukkaus tuoton menetys (suora tai epäsuora) aineettoman omaisuuden menetys. Kuten huomaat, kyse ei ole mistään höpöhöpö-jutusta, vaan todellisesta, suuresta uhasta, joka on otettava vakavasti.
Mitä yrityksen tietoturva on?
Suomen Kyberturvallisuuskeskuksen mukaan tietoturva kattaa hallinnolliset ja tekniset toimet, joilla varmistetaan tiedon olevan luottamuksellista, eheää ja käytettävissä. Vain käyttöön oikeutetut henkilöt voivat siis käyttää, muokata ja hyödyntää tietoa.
Tiesitkö, että suomalaisista verkoista löytyy myös suojaamattomia automaatiolaitteita? Tällaisia automaatiolaitteita ovat automaation hallintajärjestelmät, erilaiset näyttöpaneelit ja kiinteistöjen hallintaan käytettävät järjestelmät.
