Miksi fyysinen turvallisuus on edelleen IT-tietoturvan heikoin lenkki? Kun tietoturvasta puhutaan, huomio siirtyy helposti palomuureihin, päätelaitesuojaan ja käyttäjien tunnistautumiseen. Silti moni vakava tietoturvapoikkeama alkaa siitä, että joku pääsee väärään paikkaan: palvelinkaapille, toimiston työpisteelle, tulostimelle tai varastoon, jossa laitteita säilytetään. Fyysinen turvallisuus ei ole erillinen osa-alue, vaan osa samaa riskiketjua kuin käyttäjähallinta ja verkon suojaus. Jos […]

Miksi IoT-laitteet ovat pk-yritykselle erityinen tietoturvariski IoT-laitteet (valvontakamerat, kulunvalvonta, älylukot, kokoustilojen laitteet, tulostimet, mittalaitteet, tuotannon ohjaus, HVAC, kassapäätteiden oheislaitteet) tulevat usein organisaatioon “pienenä hankintana”. Ne kytketään verkkoon nopeasti, ja vastuu jää helposti epäselväksi: onko laite IT:n, kiinteistön, turvallisuuden, tuotannon vai ulkoisen toimittajan hallinnassa? Tällainen omistajuusaukko tekee IoT:stä pk-yritykselle poikkeuksellisen riskialttiin. Tyypillinen ongelma ei ole se, […]

Miksi tietoturvatietoisuus ratkaisee arjen riskit Tietoturva ei kaadu yleensä siihen, ettei organisaatiossa olisi työkaluja. Se kaatuu siihen, että arjen päätökset tehdään kiireessä, puutteellisella tilannekuvalla tai epäselvillä pelisäännöillä: linkki avataan, liite hyväksytään, tiedosto jaetaan väärälle ryhmälle tai laitetta käytetään ilman suojausta. Näissä tilanteissa työntekijän tietoturvatietoisuus on käytännössä yrityksen tärkein kontrolli. Tietoturvatietoisuudella tarkoitetaan kykyä tunnistaa riskejä ja […]