Vierailija - riski yrityksen henkilöstöturvallisuudelle

Motivoi ja kouluta
Miten johdetaan hyvää henkilöstöturvallisuutta yrityksessä? Vastauksia ja keinoja on monia. Henkilöstö saattaa tahallaan tai tahattomasti päästää tärkeää tietoa valumaan yrityksestä, ja kumpikin riski tulisi ennakoida. Työntekijöiden hyvä motivaatio ja työtyytyväisyys vähentävät riskiä tahalliseen tietojen väärinkäyttöön tai välinpitämättömään tietojen käsittelyyn.
Henkilöstöturvallisuudessa on kuitenkin kyse myös inhimillisen erehdyksen minimoimisesta: jotta henkilöstössä ei tahattomasti käsitellä strategista tietoa väärin, tulee henkilöstölle varmistaa riittävä koulutus tietoturvaan. Tähän liittyvät olennaisesti selkeät käytännöt muun muassa siitä, miten yrityksen vierailijoiden kanssa toimitaan ja ottamalla käyttöön tehokas vierailijanhallinnan järjestelmä.
Henkilöstöturvallisuus jää usein unohduksiin yrityksen tietoturvassa
Mediassa uutisoidaan päivittäin tietoturvaongelmista, jotka ovat teknologialähtöisiä. Tämä on luontevaa, kun yritysten palvelut ja tiedot siirtyvät yhä enemmän pilveen, jonka kaikkia uusia riskejä ei ole vielä tunnistettu. Ilmiselvä tietoturvaan vaikuttava tekijä, eli henkilöstö ja ihmiset itse, jätetään usein vähemmälle huomiolle kuin kannattaisi: vaikka tietotekniikalla ja sen suojaamisella varmistetaan suuri osa tietoturvasta, ei ihmisten toiminnan vaikutusta tule unohtaa. Joissain yrityksissä käytetään esimerkiksi ”puhtaan pöydän periaatetta” estämään tietojen pääsy väärien silmäparien nähtäväksi tai estetään valokuvaaminen yrityksen tiloissa. Käännä katse oman yrityksesi toimintaan ja prosesseihin ja siihen, mitä ihmiset, niin työntekijät kuin vierailijat, tiloissa tekevät.