Tietoturvapalvelut ja antivirus – 5 asiaa mitä yrityksen kannattaa tehdä. Tietoturvan osalta toimintaympäristö on muuttunut, hieno termi tälle on ympäristön makrotason muutos. Organisaatio ei itse voi vaikuttaa tähän ulkopuolella tapahtuvaan muutokseen, vaan siihen on sopeuduttava. Mielestäni erityisiä ajureita tietoturvan muutokselle on kaksi:
Meidän mielestämme oikea, kaupallisesti riippumaton ja puolueeton ohjeistus tulee Liikenne- ja Viestintävirasto Traficomin Kyberturvallisuuskeskukselta.
Nostamme viisi toimenpidettä esiin, mitä yrityksen kannattaa huomioida, eli millaiset tietoturvapalvelut yrityksen kannattaa hankkia:
Tietoturvapalvelut ja antivirus ovat eri asioita. Moderni antivirus on enemmän kuin antivirus, se on tietoturvapalvelu. Niinsanottu perinteinen antivirus ei riitä nykyisin suojaamaan ympäristöä, vaikka sitäkin edelleen tarvitaan. Ongelman muodostaa tilanteet, jossa hyökkääjä esimerkiksi saa kalastettua pääsyn yrityksen järjestelmiin. Antivirus-ohjelmiston näkökulmasta ei siis tapahdu mitään haitallista. Antiviruksen tehtävä on havaita, mikäli koneella on haitallisia ohjelmistoja.
Asiakkaan kannattaa haluta palvelu, jossa poikkeukset havainnoidaan ja niihin voidaan tarttua. Kyberturvallisuuskeskus on nostanut havainnoinnin tärkeyttä esiin useissa suosituksissaan.
Käyttäjätunnuksen ja salasanan karkaaminen organisaation ulkopuolelle on kaikista yleisin yksittäinen asia, josta hyökkäykset alkaa. Monivaiheinen tunnistautuminen tarjoaa jo osittaista suojaa tätä ongelmaa vastaan. Lue lisää tästä: Mikä on MFA eli kaksivaiheinen tunnistus – (jaloit.fi)
Osana tietoturvapalvelua on syytä valvoa, että monivaiheinen tunnistautuminen on kaikilla käyttäjillä päällä, eikä sitä pysty ohittamaan. Olemme usein törmänneet tilanteeseen, jossa pääkäyttäjätunnuksille monivaiheista tunnistusta ei ole vaadittu. Kyberturvallisuuskeskus suosittelee käyttämään monivaiheista tunnistautumista kaikissa käytetyissä järjestelmissä.
On syytä kuitenkin huomata että vuonna 2024 yleistyneissä hyökkäyksissä, käyttäjiä on pystytty huijaamaan luovuttamaan myös kaksivaiheisen tunnistuksen koodi hyökkääjälle. Tästä syystä tietoturvaa kannattaa koventaa estämään esimerkiksi kirjautuminen Suomen ulkopuolelta.
Erilaiset kalasteluviestit ja toimitusjohtajahuijaukset tulevat usein sähköpostilla, samoin sähköpostilla välitetään edelleen haitallisia liitteitä, joiden avulla käyttäjä huijataan hyväksymään haittaohjelma koneelleen. Sähköpostiin tarvitaan moderni suodatus. Tämä liittyy tietenkin osaltaan ihan ensimmäiseen vinkkiin. Tärkeydeltään tämä on niin suuri, että se on syytä nostaa omana kohtanaan esiin.
Kyberturvallisuuskeskus on varoittanut Suomalaisiin organisaatioihin kohdistuvista kalastelukampanjoista useaan otteeseen.
Yrityksen olisi tärkeää tunnistaa käytetyt järjestelmät ja tunnistaa mitä tallennetaan mihinkin järjestelmään. Tämä ei yksin paranna tietoturvaa vaan on nykyisin myös lakien ja asetusten kautta jokaiselle yritykselle pakollinen dokumentti. Tietoturvan ja tietosuojan osalta yrityksen tulee myös hallita mihin tietoon työntekijät pääsevät kiinni. Fiksu tietoturvapalvelu jakaa käyttäjät ryhmiin (esim. kaikki, hallinto, tuotanto) ja hallitsee näin pääsyjä eri tiedostoihin ja järjestelmiin sen perusteella mihin ryhmään käyttäjä kuuluu. Ryhmien avulla kyetään hallitsemaan myös yrityksen ulkopuolelle jaettavaa tietoa.
Millainen tietoturvapalvelu tähän kohtaan liittyy? Mielestämme tietoturvakumppanin on kyettävä ohjaamaan asiakkaan tietotyön tekemistä turvalliseen suuntaan. Käytännössä ostettava tietoturvapalvelu on siis hyviin käyttötapoihin liittyvää konsultointia, kouluttamista ja ohjeistusta.
Mm. Kyberturvallisuuskeskuksen pienyrityksten kyberturvallisuusopas suosittelee hallintaa ryhmien kautta.
Viimeisenä nostona tietoturvaohjeen ja -koululutuksen tärkeys. Henkilöstön tulee ymmärtää, että tietoturva on organisaatiollenne tärkeä asia. Tietoturvaohje, sen läpikäyminen työntekijöiden kanssa, sekä yleinen tietoisuuden kasvattaminen tyypillisimmistä hyökkäyksistä pienentää riskin todennäköisyyttä merkittävästi (ikävä kyllä, ei kuitenkaan kokonaan poista sitä).
Myös Kyberturvallisuuskeskus on julkaissut useita ohjeita suomalaisten organisaatioiden hyödynnettäväksi ja tämä verkkosivusto (Tietoturva 247) on yksi parhaita tapoja kouluttaa henkilökuntaa tyypillisimpiä, vuoden 2024 uhkia vastaan.
Mikäli yrityksen tietoturva, tietoturvan nykytilanne, ohjeet, koulutukset ja modernit antivirusohjelmistot kaipaavat teillä ryhtiliikettä, me Jalo IT:llä erikoistumme tarjoamaan palvelua aiheen ympärillä erityisesti pienemmille organisaatioille.
Ota rohkeasti yhteyttä, tai tutustu esimerkiksi Microsoftin Modern Workplace -kokonaisuuteen tästä.
Kirjoittaja:
Toimitusjohtaja
Ville on kokenut tietotyön tehostaja ja Microsoft-tuottavuustyökalujen osaaja.
