Ole kiinnostunut yrityksesi tietoturvasta joka päivä

Muutaman vuoden takainen GDPR-asetus sai yritykset kiinnostumaan henkilötietojen säilyttämisestä ja tietoturvasta. Ne eivät kuitenkaan ole välttämättä aktiivisesti mielessä, ennen kuin tulee uutisia tietomurroista tai yritys joutuu tietojen kalastelun kohteeksi. Sen sijaan, että reagoidaan aika-ajoin, kannattaisi tietoturvasta olla kiinnostunut ja ajan tasalla joka päivä.

Viranomaisille ilmoitetaan noin tuhat tietomurtoa vuodessa, mutta tosiasiassa tietomurtojen määrä on huomattavasti suurempi. Monelle yritykselle on vielä epäselvää, miten henkilötiedot määritellään ja mitä tulee tehdä, jos tietomurto osuu omalle kohdalle.

Läheskään kaikki yritykset eivät tiedä, että henkilötietoihin kohdistuvasta tietomurroista täytyisi tehdä aina viranomaisilmoitus. Osa tuudittautuu myös lintukotoajatteluun. On helppoa ajatella, että koska tietomurtoa ei ole sattunut omalle kohdalle, sitä ei tulekaan.

Yritysten tietoturva-asioissa riittää siis työsarkaa. Suurissa yrityksissä on usein tietoturvasta vastaava henkilö, ja tietoturvataito on siten melko hyvällä tolalla.

Pienyrittäjältä syvempi ymmärrys aiheesta voi vielä puuttua. On hyvä ymmärtää, että tietoturva on laaja kokonaisuus, johon liittyy paljon muitakin riskejä kuin GDPR-kysymykset.

Yrityksen kannalta yksi suurimmista uhista on kaikkien tietojärjestelmien pysähtyminen esimerkiksi tietomurron seurauksena, mistä aiheutuu koko liiketoiminnan keskeytyminen.

Oli oma tietoturvaosaaminen millä tasolla hyvänsä, osaamiseen kannattaa panostaa jatkossakin. On tärkeää, että yrityksessä tiedetään, miten toimia, jos tietomurto tapahtuu.

Osaaminen lähtee henkilöstöstä. Moni tietomurto alkaa verkossa tapahtuvalla kalastelulla, joten työntekijöiden valveutuneisuuteen ja koulutukseen on syytä kiinnittää huomiota.

Yrittäjien on hyvä muistaa, että rikolliset eivät yleensä kiinnitä huomiota yrityksen kokoon, vaan he iskevät myös pienempiin yrityksiin, joiden tietoturvan taso on heikko.

Nykyään lähes kaikki yritykset tukeutuvat toiminnassaan IT-järjestelmiin, joten yrityksen toimialalla ei ole kovinkaan suurta merkitystä, kun rikolliset valitsevat kohdettaan ja liiketoiminta lamaantuu.

Tähänkin riskiin voit varautua tietoturvavakuutuksella. Vakuutukseen sisältyy ympärivuorokautinen puhelinpalvelu, joka auttaa vahinkotilanteessa. Vakuutuksen myöntämiseen liittyy tietoturvakartoitus, joka auttaa hahmottamaan tietoturvan tämänhetkisen tason.