Yrityksen tietoturva- ja tietosuojakoulutukset
Tietoturvakoulutus
Tietoturvakoulutus on tärkeää. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus tiivistää Pienyritysten kyberturvallisuusoppaassaan aiheen seuraavasti:
”Jokainen henkilöstöön kuuluva voi vaikuttaa yrityksen kyberturvallisuuteen. Yrityksen tulee tarjota työntekijöilleen koulutusta, jotta henkilöstöllä on tarvittavat taidot toimia oikein, kun yrityksen kyberturvallisuus on uhattuna. Koulutuksen avulla parannetaan kyberturvallisuutta ja turvataan tärkeiden tietojen, kuten asiakastietojen salassapysyminen.”
Yrityksen tietoturvakoulutus
Juuri nyt yritysten uhkana on erilaiset petokset, joita toteutetaan erityisesti haittaohjelmien, sähköpostien, whatsApp:n ja puhelinsoittojen välityksellä. Motiivina ei ole enää yksin ja suoraan rahan varastaminen, vaan entistä useammin rikolliset pyrkivät hyväksikäyttämään erilaisten murrettujen organisaatioiden luottamusta, kun he tehtailevat hienostuneempia ja suurempia petoksia.
Teknisten toimenpiteiden lisäksi, käyttäjien valveutuneisuus on avaintekijä vahinkojen ehkäisemisessä.
Hyökkääjät ovat mm. oppineet huijaamaan käyttäjiltä kaksivaiheisen tunnistautumisen tiedot ja huijaustilanteen tunnistaminen on usein yksittäisen työntekijän oman osaamisen ja harkinnan varassa.
Mikäli jatkuvat koulutus ehkäisee edes yhden tietoturvaloukkauksen, on koulutus ollut organisaatiolle erinomainen investointi.
Agenda:
- Tietoturvan pelikenttä nyt, kuka meitä uhkaa?
- Hyökkäyksen anatomia, tunnista hyökkäys sen alkaessa
- Tyypillisimmät hyökkäykset suomessa juuri nyt.
- Tekoäly, millaisiin hyökkäyksiin varautua
- Oikea toiminta kun epäilet tietoturvan vaarantuneen
Tämän koulutuksen hinta Teams-toteutuksena 490€ alv 0%. Kesto 90 minuuttia.
Tietoturvaohjeistus + tietoturvakoulutus
Mikäli henkilöstön tietoturvaohjetta ei ole lanseerattu ollenkaan, tai sitä ei ole päivitetty muutamaan vuoteen. Ohjeistuksen luominen, lanseeraaminen ja ”tietoturvan tietoisku” on varmasti paikallaan.
Tässä tyypillinen esimerkkitoteutus:
- Aloituspalaveri
- Henkilöstön haastattelu riskien tunnistamiseksi
- Tietoturvaohjeen luominen tai päivittäminen
- Koulutustilaisuus (1-2h)
- Ohjeen ja koulutusmateriaalin julkaisu sisäisesti
Kokonaisuuden kesto noin 2 viikkoa. Tämän esimerkkitoteutuksen hinta 1490€ alv 0%
Tietosuojakoulutus
Tietosuojan tarkoitus on nimensä mukaan suojata tietoa. Tiedot voivat olla organisaation omia tietoja, kuitenkin entistä useammin tavoitteena on suojata asiakkaidemme tietoja.
Tietojen suojasta puhuttaessa aihekokonaisuus on siis merkittävästi pelkkää tietoturvaa laajempi. Teknisten ratkaisuiden lisäksi tärkeää on ymmärtää kuka pääsee tietoon käsiksi, miten tietoja käsitellään, mikä tieto luokitellaan salaiseksi, miksi kyseisiä tietoja tarvitaan ja millaista lainsäädäntöä esimerkiksi erilaisten tietojen käsittelyyn liittyy.
Työntekijöiden tulee tuntea ja tunnistaa työssään arkaluontoiset tiedot ja ymmärtää niiden käsittelyyn liittyvät lait ja velvoitteet. Kokemustemme mukaan, erityisesti nuoremmat työntekijät tuntevat esimerkiksi työntekijän lojaliteettivelvoitteet vain harvoin.
Agenda:
- Tietosuojan kokonaisuudet
- Lainsäädäntö ja GDPR
- Henkilöiden tietosuoja
- Erityisen arkaluonteiset tiedot
- Oikea toiminta tietosuoja-asioissa
Tämän koulutuksen hinta Teams-toteutuksena 490€ alv 0%. Kesto 50 minuuttia.
Jalo IT:n asiakkaille maksuttomat it-koulutukset
Pienemmät yritykset ovat jääneet henkilökunnan it-koulutusten osalta ongelmalliseen asemaan. Tietoturvan ja tietosuojan osalta koulutuksiin olisi kyllä tarvetta ja halukkuutta, kuitenkin asiakaskohtaisen koulutuksen järjestäminen ulkopuolisen konsultin kanssa on usein kustannuksiltaan hieman turhan arvokasta.
Jalo IT järjestää kaksi kertaa vuodessa maksuttoman, n. 45 minuutin mittaisen etäkoulutuksen, johon kaikkien asiakkaidemme koko henkilökunta saa osallistua.
Keväisin koulutuksen aihe on ”Tietoturva – Ajankohtaiset uhkakuvat suomalaisille pk-yrityksille”.
Syksyn aihe on ”Tietosuoja – Mikä työssäni on salattavaa tietoa”.
