TIETOTURVAKULTTUURIN RAKENTAMINEN
Ongelma käytännön tietoturvan toteutumisessa on pääsääntöisesti käyttäjät. Nykypäivänä laitteet, järjestelmät ja ohjelmistot ovat suhteellisen tietoturvallisia erilaisten salausten ja suojausten automatisoitumisen takia. Windows järjestelmät ottaa automaattisesti käyttöjärjetelmäpäivitykset ja nykypäivänä suurimmassa osassa järjestelmiä tehtaalta tullessaan on myös jokin antivirusohjelmisto tai muu suojausmekanismi.
Yrityksen omistajat/johto ymmärtää mitä ja miten tietoa pitää suojella, eli tunnistetaan yritystoiminnan tärkein tieto. Tieto pystytään suojaamaan teknisesti ulkoisilta uhilta, mutta varsinkin PK-yrityksissä henkilöstön kouluttaminen ja ajantasalla pitäminen jää pienemmälle huomiolle. Tietoturvakulttuuri voi olla mietitty omistajien toimesta, mutta miten se jalkautetaan käyttäjille on jäänyt miettimättä. Sisäinen uhka on siis tiedon vuotamisen kannalta merkittävä ja siksi verkkorikolliset haluavatkin ensisijaisesti lähettää kalasteluviestejä joilla käyttäjä huijataan antamaan pääsy yrityksen sisäverkkoon.
Tietoturvakulttuurin rakentaminen kannattaa aloittaa käyttäjistä, kouluttamalla ja kertomalla uusista uhista. Lisäämällä tietoturva ja salassapito toiminnan arvoihin ohjaa käyttäjät tekemään arjessa turvallisia päätöksiä. Esimerkiksi milloin yrityksen sisäisistä asioista saa keskustella ja mikä tieto on pidettävä visusti tallessa keskusteluiden osalta.
Tärkeää on ymmärtää yrityksen johdon sekä käyttäjien lähtötaso, millä keinoilla osaamista aloitetaan kasvattamaan. Käyttäjät täytyy saada ymmärtämään tietoturvaloukkausten vaikutukset yrityksen toimintaa ja miten se vaikuttaa heidän toimintaan. Yrityksen kannattaa pyrkiä synnyttämään aito kiinnostus aiheeseen kertomalla miksi näin tehdään.
Aloita pienillä askelilla, kerro esimerkiksi miksi jokainen ovesta sisään tulija kannattaa ottaa vastaan ja samalla kohteliaasti estää vieraan pääsy kulkemaan yrityksen tiloissa. Työpöydillä ja seinillä on yleensä paljon tietoa mikä ei välttämättä ole tarkoitettu vierailijan nähtäväksi.
Tietoturvallisen toiminnan ja tietoturvakulttuurin rakentaminen on helppoa kun aloittaa pienillä askelilla, me olemme mieluusti apunasi.
Lisätietoja
Tagit
Liiketoimintaprosessi
HR | |
Laatu, turvallisuus ja ympäristö |
Erikoisosaaminen
Tietoturva |
Toimialakokemus
Hotelli, matkailu ja ravitsemus | |
Järjestöt ja yhdistykset | |
Rakentaminen | |
Terveys- ja sosiaalipalvelut | |
Valmistava teollisuus |
Tarjonnan tyyppi
Konsultointi | |
Koulutus |
Käpy A.I. - Asiantuntijat ja yhteyshenkilöt
Käpy A.I. - Muita referenssejä
Käpy A.I. - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Laura - Tietoturva-asiantuntija
- Nordea - Senior Full Stack Developer with IAM knowledge
- Tecinspire Oy - Dev Team Lead - Kehityksen tiimipäällikkö
- Laura - IT Manager
- Laura - Network Specialist
- Laura - Tiedonhallinnan erityisasiantuntija
- Laura - Junior Cyber Security Specialist
Premium-asiakkaiden viimeisimmät referenssit
- Ampersand Design Oy - Asiantuntijuuden vahvistaminen referenssitarinoilla
- Verkkovaraani Oy - Lentorata.fi-sivuston saavutettavuusauditointi
- Innofactor Oyj - Apotek 1 tarjoaa innovatiivisia palveluja Azure Kubernetes -ratkaisun avulla
- Innofactor Oyj - Business Centralin lisäarvoratkaisut tehostavat Domicetin liiketoimintaa
- Efima Oyj - Case Martela: Luottamus ERP-kumppaniin rakentui tehtaan lattialla
- Valve - Korsisaari uudistunut verkkopalvelu
- Valve - Musiikkituottajat – IFPI Finland ry verkkopalvelun uudistus
Tapahtumat & webinaarit
- 21.05.2024 - The path to productization
- 21.05.2024 - Ilmainen ERP-webinaari: NAV:stä Business Centraliin | Business Centralin mahdollisuudet versionvaihdon jälkeen
- 23.05.2024 - Ilmainen BI ja ERP-webinaari: Paradigman muutos
- 28.05.2024 - SprintIT webinaari ti 28.5. klo 10: Odoo Raportointi - Sitä saat mitä mittaat!
- 29.05.2024 - Efistream-webinaari: Näin rakennat modernin taloushallinnon, joka tukee tiedolla johtamista
- 29.05.2024 - Ilmainen ERP-webinaari: Forbesin maailman parhaaksi valitseman liiketoimintaohjelmiston, Business Centralin, esittely ja demo
- 30.05.2024 - Palvelumuotoilu osana DevOpsia
Premium-asiakkaiden viimeisimmät bloggaukset
- Ready Solutions Oy - Tietomallit osana informaatioarkkitehtuuria
- Timeless Technology - Milesight UR32L Lite Series teollisuusreititin hintaan 115,00€!
- Innofactor Oyj - Dynasty Asiointipalvelun 3 tärkeintä hyötyä
- Efima Oyj - Microsoft Fabric -sanakirja: esittelyssä Fabricin analytiikkatyökalut
- Staria Oyj - Citycon ulkoistaa pohjoismaiseen talous- ja vuokrahallintoon liittyvät toiminnot Starialle
- Timeless Technology - Perlen 4G ja 5G reitittimet: Virtaviivaista verkonhallintaasi Docker OCI-säilöillä.
- Ready Solutions Oy - Lakehouse – alusta vai tietovarasto moderniin analytiikkakehitykseen?
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |