Miksi ISO 27001 -kypsyyskartoitus on käytännöllinen tapa arvioida tietoturvan taso Monessa organisaatiossa tietoturvaa kehitetään reaktiivisesti: kun tulee auditointipyyntö, asiakaskysely, tietoturvapoikkeama tai uusi vaatimuskokonaisuus. Silloin huomataan, että dokumentit ovat hajallaan, vastuut epäselviä ja kontrollit toteutuvat “osin”. ISO 27001 -kypsyyskartoitus on käytännönläheinen tapa katkaista tämä sykli ja saada selkeä, yhteismitallinen kuva siitä, missä tietoturvan hallintajärjestelmä (ISMS) oikeasti […]

Mikä tietoturvakartoitus on – ja miksi se epäonnistuu usein? Tietoturvakartoitus (nykytilan arviointi) on käytännönläheinen tapa selvittää, miten organisaation tietoturva oikeasti toimii: mitä on sovittu, mitä tehdään arjessa, mitkä kontrollit ovat kunnossa ja missä on selkeitä aukkoja. Kartoitus ei ole pelkkä IT-inventaario eikä auditointi sanan raskaimmassa merkityksessä. Sen tärkein tuotos on ymmärrettävä tilannekuva ja priorisoitu etenemissuunnitelma, […]

Miksi tietoturvan nykytilan kartoitus kannattaa tehdä ennen uusia päätöksiä Tietoturvaa kehitetään harvoin tyhjästä. Useimmissa organisaatioissa on jo käytäntöjä, sopimuksia, pilvipalveluita, päätelaitteita ja ulkoistuksia, joiden varaan arki rakentuu. Haaste on se, että kokonaiskuva jää helposti hajanaiseksi: osa asioista on hyvin hallinnassa, osa on “hiljaista tietoa” yksittäisten henkilöiden varassa ja osa on jäänyt vuosien varrella päivittämättä. Tietoturvan […]

Miksi tietoturvakartoitus kannattaa tehdä ennen kuin seuraava häiriö pakottaa? Tietoturvaa kehitetään usein kahdella tavalla: joko suunnitelmallisesti tai vasta sitten, kun jokin poikkeama, auditointi tai asiakasvaatimus pakottaa. Käytännössä nämä tilanteet paljastavat saman ongelman: organisaatiolla ei ole yhteistä, todennettua kuvaa siitä, mikä on tietoturvan nykytila, mitkä riskit ovat olennaisimpia ja mitkä toimet pienentävät riskiä eniten. Tietoturvakartoitus on […]

Miksi IoT-laitteet ovat työpaikan huomaamaton tietoturvariski Työpaikan verkkoon kytkettyjä laitteita on usein enemmän kuin ajatellaan. Tulostimet, älytelevisiot, neuvottelutilojen näytöt, kulunvalvonnan ohjaimet, valvontakamerat, ilmanvaihdon ja kylmäketjun ohjausyksiköt, älylukot ja erilaiset mittarit ovat esimerkkejä IoT-laitteista (Internet of Things). Ne parantavat tuottavuutta ja automaatiota, mutta samalla ne laajentavat hyökkäyspinta-alaa: jokainen verkossa oleva laite on potentiaalinen sisäänpääsyreitti. IoT-laitteiden tietoturva […]