Miksi pk-yrityksen tietoturvakoulutus kaatuu usein arjessa? Pk-yrityksessä tietoturvaa kehitetään usein projektina: tehdään ohje, pidetään koulutus ja oletetaan, että toiminta muuttuu. Käytännössä arki syö hyvät aikomukset. Kiire, vaihtelevat roolit ja ulkoistetut IT-palvelut johtavat helposti siihen, että tietoturva jää “IT:n asiaksi” – vaikka suurin osa riskeistä syntyy työpäivän aikana tavallisissa tilanteissa. Tietoturvakoulutus pk-yritykselle toimii, kun se on: […]

Miksi mobiililaitteet ovat yritykselle erityinen tietoturvariski Mobiililaitteiden suojaaminen ei ole enää pelkkä IT:n ”hygienia-asia”, vaan suoraan liiketoiminnan jatkuvuuteen ja maineeseen vaikuttava kokonaisuus. Puhelin kulkee mukana kaikkialle, sillä luetaan sähköpostia, hyväksytään kirjautumisia, käsitellään asiakasdataa ja otetaan yhteyttä kumppaneihin. Samalla laite on altis katoamiselle, varastamiselle, haittaohjelmille, kalastelulle ja huomaamattomille väärinkäytöille (esimerkiksi luvattomat sovellukset tai huono Wi-Fi-verkko). Monessa […]

Miksi pilvipalvelujen varmuuskopiointi ei ole “valmis ominaisuus” Pilvipalvelut ovat monessa organisaatiossa oletusalusta sähköpostille, tiedostotyölle ja sisäiselle yhteistyölle. Samalla syntyy usein vaarallinen oletus: koska palvelu on pilvessä, tieto on automaattisesti turvassa ja palautettavissa. Todellisuudessa pilvipalvelu suojaa tyypillisesti palvelun saatavuutta ja infrastruktuuria, mutta organisaation oma vastuu datasta, käyttöoikeuksista ja palautuskyvystä ei poistu. Pilvipalvelujen varmuuskopiointi tarkoittaa ennen kaikkea […]