Miksi tietoturvan seuranta ja valvonta kaatuu arjessa – ja miten se korjataan Tietoturvan seuranta ja valvonta (monitorointi) kuulostaa usein työkaluhankinnalta: hankitaan lokitus, liitetään järjestelmät, tehdään koontinäkymä ja odotetaan, että riskit pienenevät. Monessa organisaatiossa todellisuus on toinen. Lokit ovat hajallaan, hälytyksiä tulee liikaa, vastuuroolit ovat epäselvät ja tärkeimmät poikkeamat hukkuvat massaan. Pahimmillaan seuranta on “päällä”, mutta […]

Miksi tietojen salaus on edelleen rikki monessa organisaatiossa Tietojen salaus on yksi harvoista tietoturvatoimista, joka pienentää riskiä myös silloin, kun muut suojaukset pettävät. Silti käytännössä salaus jää monessa yrityksessä irralliseksi tekniseksi asetukseksi: levy on salattu, pilvipalvelussa ”on jotain päällä” ja sähköpostissa luotetaan siihen, että yhteys on suojattu. Todellinen suoja syntyy vasta, kun ymmärretään mitä salataan, […]

Miksi ohjelmistopäivitysten hallinta on pk-yritykselle yksi tärkeimmistä tietoturvatoimista Ohjelmistopäivitysten hallinta tarkoittaa käytännössä sitä, että organisaatio tietää mitä laitteita ja sovelluksia sillä on, miten niitä ylläpidetään ja millä aikataululla tietoturvapäivitykset viedään tuotantoon. Useimmissa tietomurroissa hyödynnetään jo tunnettuja haavoittuvuuksia, joihin korjaus olisi ollut saatavilla päiviä, viikkoja tai kuukausia. Siksi päivitysten hallinta ei ole ”IT:n hygieniaa” vaan riskienhallintaa: […]

Turvallinen Wi-Fi pk-yrityksessä alkaa perustuksista: verkon rooli liiketoimintariskinä Yrityksen langaton verkko on monessa pk-organisaatiossa kriittinen työväline, mutta samalla se on usein heikoimmin dokumentoitu ja vähiten omistettu osa IT-ympäristöä. Kun Wi-Fi toimii, siihen ei kosketa. Kun se ei toimi, sitä korjataan kiireessä. Tietoturvan näkökulmasta juuri tällainen “toimii-nyt-älä-kosketa” -ajattelu kasvattaa riskiä: asetukset jäävät vanhentuneiksi, laitteet päivittämättä ja […]

Miksi etätyön työaseman suojaus ratkaisee useimmat arjen tietoturvariskit Etätyö on vakiintunut, mutta työaseman suojaus ei pysy itsestään perässä. Suurin osa tietoturvapoikkeamista ei ala ”hienosta hakkeroinnista”, vaan arkisista tilanteista: laite jää päivittämättä, työntekijä käyttää samaa konetta sekä työhön että vapaa-aikaan, reitittimen asetukset ovat oletuksilla, tai pääkäyttäjäoikeuksia käytetään kiireessä väärin. Kun työasema on heikosti suojattu, hyökkääjä saa […]