Miksi palautuksen nopeus ratkaisee – ja miksi pelkkä varmuuskopio ei riitä Varmuuskopiointi on monessa organisaatiossa jo “kunnossa” – ainakin paperilla. Varmuuskopiot ajautuvat talteen, varmistusraportit näyttävät vihreää ja tallennustila ei lopu kesken. Silti palautus on usein se vaihe, jossa todellinen riski paljastuu: palautus kestää liian kauan, riippuvuudet yllättävät ja kriittinen palvelu on alhaalla tunteja tai päiviä. […]

Miksi uhkien havaitseminen on pk-yrityksessä vaikeaa – ja miksi se näkyy vasta liian myöhään Useimmissa pk-yrityksissä tietoturvapoikkeama huomataan silloin, kun joku ei enää pääse järjestelmiin, tiedostoja on salattu tai asiakkaille pitää kertoa katkosta. Ongelma ei ole se, etteikö uhkia olisi osattu kuvitella, vaan se, että arjen tekeminen nojaa hajanaisiin signaaleihin: päätelaitteiden virustorjunnan ilmoituksiin, palomuurilokeihin, käyttäjien […]

Miksi patch management on edelleen yleisin ”hiljainen” tietoturvariski Monessa organisaatiossa tietoturva mielletään ensisijaisesti päätelaitteiden suojaukseksi, käyttäjien tunnistautumiseksi ja varmuuskopioiksi. Todellisuudessa yksi yleisimmistä murtojen ja haittaohjelmatartuntojen juurisyistä on edelleen sama: järjestelmät ja sovellukset ovat päivittämättä tai päivitykset ovat hajanaisia. Patch management -strategia ei ole pelkkä IT-hygieniatoimi, vaan suora tapa pienentää hyökkäyspinta-alaa, vähentää käyttökatkoja ja tukea vaatimustenmukaisuutta. […]