Digitoday

Valikko

Ei oppi ojaan kaada

Vaikka yrityksen tietoturvasta puhuttaessa uhka näyttäisi tulevan ulkoapäin, suurin riski tulee itse asiassa yhtiön sisältä. Työntekijöiden osuus yrityksen tietoturvaongelmien välttämisessä on suurempi kuin minkään muun yksittäisen tekijän.
Rikollisia suuremman ongelmaryhmän muodostavat varomattomat.

Parhaastakaan tietoturvajärjestelmästä ei ole mitään hyötyä yritykselle, jonka henkilökunta omalla toiminnallaan tekee tyhjiksi kaikki yritykset estää tietomurrot tai vaikkapa virushyökkäykset.

FBI:n ja Computer Security Instituten pari vuotta sitten tekemässä tutkimuksessa runsas kolmannes vastanneista yrityksistä ilmoitti joutuneensa useiden sellaisten tietomurtojen kohteeksi, joiden katsottiin aiheutuneen oman väen toiminnasta. Näissä tapauksissa oli yleensä kyse siitä, että henkilökuntaan kuuluvat olivat tietämättään vaarantaneet yrityksen tietoturvan.

Muutama viikko sitten ilmestyi tietokonerikollisuutta tutkivan Communications Management Associationin tutkimus. Kyberrikollisuutta Britanniassa kartoittava tutkimus kyllä osoitti hyvin selvästi, että alan rikollisuuden lisääntyminen on tiedostettu yritysmaailmassa. Samalla siitä kuitenkin käy ilmi myös se, että ainakin saarivaltiossa suuryritykset ovat puutteellisesti valmistautuneet tietorikollisuuden maihinnousuun.

Silti yritysten luulisi kiinnostuvan aiheesta huomattavasti nykyistä enemmän, etenkin kun viime vuosina internet on vetänyt myös sellaisia yhtiöitä, joiden toimialaan tietotekniikka ei aiemmin kuulunut millään tavoin.

Suurin vaara näyttää siis vaanivan yrityksen sisällä. Yleensä kyse ei ole rikollisuudesta vaan varomattomuudesta.

Työntekijät, joita ei ole opetettu ottamaan huomiooon edes kaikkein perustavimpia tietoturvaan vaikuttavia seikkoja, eivät kaikella todennäköisyydellä osaa varoa ratkaisevalla hetkellä. Siksi voisikin luulla, että työntekijöille annettava tietoturvakoulutus olisi työnantajien muistilistoilla isoilla kirjaimilla tekstattuna ja huutomerkeillä ryyditettynä. Toistaiseksi näin ei kuitenkaan ole.

Turvapolitiikan kevätsiivous

Monelle työntekijälle kaikki tietoturvaan liittyvä on jotakin kaukaista, sellaista, mistä ne teknisen tuen redbullnörtit kuitenkin viime kädessä pitävät huolen. Miten sitten työnantajan tulisi menetellä varmistaakseen, ettei tietoturvalipsahdusta pääsisi tapahtumaan omassa leirissä?

Ensimmäinen askel on kaiketi luoda selkeät suuntaviivat sille, miten yhtiön tietoturvaa ryhdytään parantamaan. Tämä kokonaissuunnitelma iskostetaan sitten työntekijöiden mieliin tehokkaalla ja jatkuvalla koulutuksella - tai sitten siitä voi taitella lennokkeja heiteltäväksi siltä varalta, että aika tulee pitkäksi palvelunestohyökkäyksen kaadettua järjestelmän. Idea on, että jokainen yhtiön työntekijä tietää, miten toimia.

Internetin ja sähköpostin käytölle luodaan toimintaohjeet, joissa korostetaan turvallisuutta, vaikka sitten jouhevan surffailun kustannuksella. Esimerkiksi hupailumielellä ladatut mpeg-videoleikkeet ovat usein isokokoisia ja ne verottavat verkon kapasiteettia. Kun niitä vielä lähetellään edelleen ympäri toimistoa, kuormitus voi kasvaa huomattavasti ja ainakin yhtiön kannalta aivan turhaan. Virusriskiä lisäävät tietysti myös esimerkiksi ladattavat exe-tiedostot ja skriptikoodi.

Sopiva annos tietoturvaa

Vaikka käyttäjillä ei olisi aavistustakaan vaikkapa siitä, millaiset asetukset selaimessa tulisi olla, heidän olisi hyvä ainakin osata varoa viruksia ja suhtautua epäluuloisesti tuntemattomiin liitetiedostoihin. Monelle tietokoneet ovat yhä vain välttämätön paha eikä tekniseltä kalskahtava tietoturva oikein ota auetakseen. Kaikille ei tietysti tarvitsekaan opettaa aivan kaikkea.

Vain olennaisin osa on jokaisen opittava ja vain sitä on kaikkien työssään aktiivisesti noudatettava. Tekniikkaan perehtymätön sisäistää varmasti perusasiat, mutta joutava jorina ja jargon saavat hänet yhtä varmasti takajaloilleen.

Jos osa henkilökunnasta suhtautuu penseästi turhilta vaikuttavien asioiden oppimiseen, jotakin voi yrittää tehdä ohjelmallisestikin. Selainten asetuksia kiristämällä ja jatkuvalla paikkaustiedostojen päivittämisellä päästään alkuun. Lisäksi sisäinen verkko on tietysti suojattava tuhdilla palomuurilla ja työasemat tehokkailla virustorjuntaohjelmilla.

Palvelunestohyökkäyksien varalta voi myös olla hyvä ajatus käyttää useampaa internet-palveluntarjoajaa, jotta vältyttäisiin taydelliseltä tiedonkulun katkokselta.

Salasanat ovat yritysten kestoriski. Liian monessa yhtiössä sisäinen verkko aukeaa yhä pelkällä välilyönnillä ja enter-näppäimen painalluksella, mikä ei pidättele ketään ulkopuolista pääsemästä käsiksi arkaluontoiseen tietoon, kuten ei myöskään sellainen salasana, jota auliisti jaellaan usean käyttäjän kesken.

Niinikään salasanoja raapustellaan aina vaan sinne hiirimaton alle tai pöytälaatikkoon tarralapulla. Tähän on tultava loppu, mikäli ikäviltä yllätyksiltä mielitään välttyä. Salasanojen vuotamista estämään voidaan luoda järjestelmä, jossa sisäisen verkon jokaisen käyttäjän salasana vaihtuu määräajoin tietyllä tavalla ja silti käyttäjät onnistuvat muistamaan oman salasanansa.

Tietoturvatuotteilla on tietenkin oma tärkeä paikkansa yrityksen tietoturvan rakentamisessa. Pelkillä tuotteilla ei kuitenkaan pärjää. Ne, jotka murtautuvat järjestelmiin, tekevät palvelunestohyökkäyksiä tai kirjoittavat viruksia, ovat ihmisiä. Viime kädessä on myös ihmisistä kiinni, kuinka paljon vahinkoa moiset tihutyöt pääsevät aiheuttamaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    2. 2

      Äänestäisitkö kyllä vai ei Bernerin esitykselle eduskunnassa? Näin kansanedustajat vastasivat

    3. 3

      Uusi käänne Patrik Laineen tilanteessa

    4. 4

      Barron, 10, teki sen taas – haukotteli leveästi isänsä suurena päivänä

    5. 5

      Kommentti: Amerikan Vennamo lupasi mahdottomia

    6. 6

      Trump allekirjoitti ensimmäiset paperinsa

    7. 7

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    8. 8

      Miljardööri sanoo käyttävänsä omaisuuttaan Trumpin vastustamiseen ”ilman rajaa”

    9. 9

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    10. 10

      Autoveroilmoitus yllätti tuliterän auton tilanneen Jussin: Kyllä ärsyttää!

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    5. 5

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    6. 6

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    7. 7

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    8. 8

      Trump allekirjoitti ensimmäiset paperinsa

    9. 9

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    10. 10

      Jasmin Mäntylä poseeraa topless-kuvassa pelkkä pyyhe lanteillaan – lähettää viestin Instagram-seuraajilleen

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    10. 10

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    2. 2

      Äänestäisitkö kyllä vai ei Bernerin esitykselle eduskunnassa? Näin kansanedustajat vastasivat

    3. 3

      Uusi käänne Patrik Laineen tilanteessa

    4. 4

      Barron, 10, teki sen taas – haukotteli leveästi isänsä suurena päivänä

    5. 5

      Kommentti: Amerikan Vennamo lupasi mahdottomia

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    5. 5

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää