1. Tietoturva ja pääsyoikeudet kuntoon

Kesä on valitettavasti myös kyberrikollisten sesonkiaikaa. Kun johto on lomalla ja sijaiset hoitavat arkea, riski kasvaa.

Tarkista pääsyoikeudet kriittisiin järjestelmiin
Ota MFA käyttöön (mieluummin sovelluksella kuin SMS:llä)
Aktivoi hälytykset epäilyttävistä kirjautumisista ja siirroista
Varmista varmuuskopiot – ja testaa palautus
Päivitä ohjelmistot

Yksi ennakoiva toimenpide voi säästää viikkojen tai kuukausien kriisityön syksyllä.

2. Suojaudu toimitusjohtaja- ja laskutushuijauksilta

Kesällä huijaukset lisääntyvät selvästi. Tekoäly on tehnyt niistä entistä uskottavampia – jopa äänen perusteella tunnistaminen voi pettää.

Ota kaksoisvahvistus käyttöön maksuille
Kouluta henkilöstö tunnistamaan huijaukset
Sopikaa selkeä toimintamalli poikkeaviin maksupyyntöihin
Varmista toimittajien tilitiedot ennen lomaa
Määrittele tapa tavoittaa johto oikeasti hätätilanteessa

3. Lomavastaaja ja viestintä kuntoon

Asiakassuhteet eivät lomaile – viestinnän täytyy toimia myös poissa ollessasi.

Kirjoita selkeä lomavastaaja (älä jaa liikaa tietoa)
Nimeä varahenkilöt asiakkuuksille
Ilmoita tärkeimmille asiakkaille ennakkoon
Päivitä aukioloajat ja kanavat
Ajasta some-sisältö valmiiksi
Esimerkki:

Hei, olen lomalla [päivämäärä] saakka. Kiireellisissä asioissa auttaa [nimi]. Muihin viesteihin palaan [paluupäivä]. Hyvää kesää!

4. Projektinhallinta ja jatkuvuus

Suurin riski ei ole virhe – vaan se, ettei kukaan tiedä mitä tehdä.

Dokumentoi projektien tilanne
Sovi mitkä deadlinet ovat kriittisiä
Varmista tiedostojen saatavuus
Pidä lyhyt tiimikatsaus ennen lomaa
Anna selkeät valtuudet sijaisille

5. Talous, sopimukset ja velvoitteet

Deadlinet eivät tunne lomia.

Tarkista viranomaisaikataulut
Käy läpi automaattisesti uusiutuvat sopimukset
Varmista kassavirta kesän yli
Tarkista vakuutusten ajantasaisuus
Lähetä avoimet laskut ennen lomaa

6. Oma jaksaminen – tärkein kohta

Paras investointi kesälle on kunnollinen palautuminen.

Aseta selkeät rajat tavoitettavuudelle
Delegoi rohkeasti
Kirjaa ideat ylös – älä käsittele niitä lomalla

Kun nämä on tehty:
sulje kone, laita puhelin hiljaiselle ja nauti kesästä.

Yritys pärjää paremmin, kun sen johtaja palaa levänneenä.

Artikkeli Yrittäjän ja johtajan kesälista – nämä asiat kannattaa hoitaa ennen lomaa julkaistiin ensimmäisen kerran Data Group Aames.

Älypuhelimista on tullut olennainen osa modernia työpäivää. Niillä käsitellään sähköposteja, asiakasdataa, dokumentteja ja käytetään yrityksen kriittisiä järjestelmiä — usein nopeammin kuin tietokoneilla. Samalla niistä on tullut yksi houkuttelevimmista kohteista huijauksille, haittaohjelmille ja tietomurroille.

Lisäksi katoamiset ja varkaudet ovat arkipäivää. Siksi jokaisen organisaation kannattaa varmistaa, että mobiililaitteiden suojaus ja hallinta ovat kunnossa.

Tässä kuusi käytännön vinkkiä, joilla parannat mobiililaitteiden tietoturvaa ja varmistat niiden vaatimustenmukaisuuden.

1. Ota puhelimet mukaan laitehallintaan

Kun mobiililaitteita ei hallita keskitetysti, ne muodostavat helposti varjo-IT:tä: yrityksellä ei ole näkyvyyttä siihen, millaisilla laitteilla tietoja käsitellään.

Laitehallinnan avulla organisaatio tietää:

• kuinka monta laitetta on käytössä
• mitä käyttöjärjestelmäversioita niissä on
• ovatko laitteet asianmukaisesti suojattuja ja päivitettyjä

Tarvittaessa pääsy yrityksen palveluihin voidaan estää laitteilta, jotka eivät täytä tietoturvavaatimuksia. Jos laite katoaa tai varastetaan, se voidaan lukita ja tyhjentää etänä.

2. Suojaa mobiililaitteet erillisellä tietoturvaratkaisulla

Pelkkä laitehallinta ei yksin riitä, jos laitteissa ei ole suojauksia haittaohjelmia ja huijauksia vastaan.

Nykyaikainen mobiilitietoturvaratkaisu tarjoaa:

• suojan haitta- ja kiristysohjelmia vastaan
• tunnistuksen vaarallisille sovelluksille
• eston huijaus- ja haitallisille verkkosivuille
• suojan kalasteluviestejä vastaan, myös tekstiviesteissä (smishing)
• ilmoitukset laitteiden tietoturvariskeistä

Kun ratkaisu on keskitetty, IT näkee laitteiden suojaustilan yhdestä näkymästä ja voi reagoida nopeasti — erityisen tärkeää hybridi- ja etätyössä.

3. Ota käyttöön vahva tunnistautuminen

Puhelin on usein avain yrityksen sähköpostiin, pilvipalveluihin ja muihin kriittisiin järjestelmiin. Vahvan tunnistamisen puutteet voivat altistaa koko organisaation hyökkäyksille.

Varmista ainakin nämä:

• monivaiheinen tunnistautuminen (MFA) kaikkiin keskeisiin palveluihin
• vahva lukitusmenetelmä (esim. biometrinen tunnistus)
• automaattinen näytön lukitus lyhyen ajan jälkeen

Näillä toimilla estät luvattoman pääsyn, vaikka laite joutuisi vääriin käsiin.

4. Hallitse sovelluksia ja yritysdataa

Monissa organisaatioissa käytetään BYOD-mallia (Bring Your Own Device), jolloin työntekijän henkilökohtainen puhelin toimii myös työvälineenä. Tällöin työ- ja omakäyttö on tärkeä erottaa toisistaan.

Hyvät hallintakäytännöt mahdollistavat:

• erillisen työprofiilin luonnin henkilökohtaiselle puhelimelle
• sovellusten rajaamisen niissä ympäristöissä, joissa käsitellään yritysdataa
• yritystietojen kopioinnin estämisen suojaamattomiin sovelluksiin
• yritysdatat poistamisen turvallisesti ilman, että käyttäjän henkilökohtaiset tiedot kärsivät

Näin BYOD voidaan ottaa käyttöön turvallisesti ja hallitusti.

5. Kouluta käyttäjiä tunnistamaan mobiiliuhat

Teknologia ei yksin riitä — käyttäjän tietoturvatietous on yksi tehokkaimmista suojakerroksista.

Koulutusten avulla henkilöstö oppii:

• tunnistamaan epäilyttävät viestit, linkit ja sovellukset
• välttämään smishing- ja muita mobiilihuijauksia
• ilmoittamaan kadonneesta tai varastetusta laitteesta välittömästi
• toimimaan turvallisesti mobiilikäytössä

Säännöllinen muistuttaminen pitää tietoturvan luonnollisena osana arkea.

6. Varmista vaatimustenmukaisuus ja säännöllinen auditointi

Monilla toimialoilla (esim. terveydenhuolto, julkinen sektori, finanssiala) on tarkat vaatimukset datan ja laitteiden suojaamisesta. Myös GDPR ja NIS2 asettavat vaatimuksia mobiililaitteiden tietoturvalle.

Laitehallinta auttaa:

• osoittamaan, että laitteet ovat suojattuja
• tuottamaan raportteja suojaustasosta, päivityksistä ja poikkeamista
• täyttämään toimialakohtaiset vaatimukset

Hyvin dokumentoitu ja auditoitu mobiiliturva vähentää riskejä ja lisää asiakas- ja sidosryhmäluottamusta.

Yhteenveto

Mobiililaitteet ovat kriittinen osa yrityksen arkea — ja samalla yksi suurimmista tietoturvariskeistä. Keskitetty hallinta, vahvat suojaukset, selkeät käytännöt ja osaava henkilöstö muodostavat yhdessä vahvan puolustuslinjan.

Apua tietoturva-asioihin

Tietoturvauhat kohdistuvat nykyään kaiken kokoisiin yrityksiin, mutta kun perusasiat hoidetaan kunnolla, tietoturvasta ei tarvitse tehdä monimutkaista. Me varmistamme, että tietoturva-asiat ovat vaaditulla tasolla, ja sinä voit keskittyä liiketoimintaasi.

Artikkeli Puhelimen tietoturva on nyt tärkeämpää kuin koskaan – julkaistiin ensimmäisen kerran Data Group Aames.

Samalla jopa kolmannes yrityksistä kokee tietoturvan merkittäväksi esteeksi tekoälyn laajemmalle hyödyntämiselle. Huoli kohdistuu erityisesti laajasti saatavilla oleviin, usein ilmaisiin tekoälysovelluksiin ja siihen, mitä yrityksen dataan tapahtuu niiden käytön aikana.

Keskeiset riskit ilmaisten tekoälypalveluiden käytössä

1. Datan päätyminen väärään paikkaan

Kun yrityksen arkaluontoista dataa syötetään julkisiin tekoälypalveluihin, ei ole varmaa, miten ja missä sitä säilytetään. Dataa voidaan tallentaa EU/ETA-alueen ulkopuolelle, mikä voi heikentää GDPR:n noudattamista ja altistaa tiedot vieraan valtion viranomaisille.

2. Mallien koulutus ja liikesalaisuuksien riski

Monet ilmaiset palvelut käyttävät syötettyä dataa omien mallien kouluttamiseen. Tällöin liikesalaisuudet, sopimusluonnokset tai muut luottamukselliset tiedot voivat päätyä epäsuorasti osaksi globaalia kielimallia.

3. Jakaminen kolmansille osapuolille

Palveluntarjoaja voi jakaa dataa analytiikka- ja mainoskumppaneille. Osassa palveluista anonymisointi ei ole riittävää suojaamaan yrityksen tietoja.

4. Henkilötietojen käsittely ilman sopimusta

Jos tekoälypalveluun syötetään henkilötietoja, ja yrityksellä ei ole palveluntarjoajan kanssa asianmukaista henkilötietojen käsittelysopimusta (DPA), GDPR rikkoutuu käytännössä välittömästi.

Miten suojata yrityksen data tekoälyn käytössä

1. Älä syötä arkaluontoista tietoa julkisiin palveluihin

Älä koskaan jaa tekoälylle mitään sellaista, mitä et olisi valmis näkemään kilpailijan pöydällä. Tällaisia ovat esimerkiksi:

• asiakas- ja henkilöstödata
• taloustiedot
• liikesalaisuudet
• sopimukset ja suunnitelmat

Jos tarvitset tekoälyä ideointiin tai luonnosteluun, anonymisoi ja yleistä syötettävä tieto etukäteen.

2. Valitse maksullinen, yritystason versio

Yrityskäyttöön tarkoitettuja esimerkkejä:

• Microsoft Copilot for Microsoft 365
• ChatGPT Enterprise

Yritysversiot takaavat, että:

• dataa ei käytetä mallien kouluttamiseen
• data pysyy organisaation oman ympäristön sisällä
• tietosuojasta ja datan käsittelystä on selkeä sopimus

3. Laadi selkeät ohjeet henkilöstölle

Yrityksen tulee laatia konkreettiset pelisäännöt:

• Mitä tekoälyyn saa syöttää?
• Mitä ei saa koskaan syöttää?
• Missä palveluissa tekoälyä käytetään?
• Miten työntekijät tarkistavat tekoälyn tuottaman tiedon oikeellisuuden?

Ohjeiden tulee olla lyhyet, selkeät ja helposti saatavilla.

Tekoäly osaksi turvallista IT-ympäristöä

Suurimmat hyödyt saadaan, kun tekoäly on osa yrityksen hallittua IT-ympäristöä.

Esimerkiksi Microsoft 365 Copilot toimii suoraan yrityksen olemassa olevassa tietoturvakehyksessä ja hyödyntää vain organisaation omaa dataa. Tämä mahdollistaa tehokkaan automaation ja tuottavuuden kasvun ilman tietoturvariskejä.

Yhteenveto

Tekoäly on pk-yrityksille merkittävä mahdollisuus, mutta vain, jos sen käytölle asetetaan selkeät rajat ja pelisäännöt. Turvallinen tekoälyn hyödyntäminen vaatii:

• oikeat työkalut
• selkeät prosessit
• tietoturvatietoiset työntekijät

Kun nämä ovat kunnossa, tekoälystä tulee tehokas ja turvallinen osa yrityksen arkea.

Artikkeli Tekoäly ja tietoturva – Pidä tietosi omissa käsissäsi julkaistiin ensimmäisen kerran Data Group Aames.

Tekoäly, automaatio ja pilvipalvelut avaavat uusia mahdollisuuksia tehostaa toimintaa ja parantaa asiakaskokemusta. Samalla kyberturvallisuus ja tietosuojalainsäädäntö vaativat entistä tarkempaa huomiota. 

Pk-yritykset, jotka pystyvät sopeutumaan muutokseen ja hyödyntämään IT:n tarjoamat työkalut, voivat saavuttaa kilpailuetua ja kasvattaa liiketoimintaansa.

1. Digitalisaation nopeutuminen

Asiakkaat odottavat nopeaa henkilökohtaista palvelua ja personoitua asiakaskokemusta. Samaa kokemusta odotetaan myös yrityksen verkkokanavissa ja sosiaalisessa mediassa. Tuotteiden ja palveluiden ostamisen pitää onnistua nopeasti verkkosivuilla, sovelluksella tai verkkokaupassa, ja vastaukset kysymyksiin on saatava heti. Tämän mahdollistavat työkalut ovat kaikkien yritysten saatavilla. 

2. Tietoturva korostuu

Pienetkin yritykset ovat yhä enemmän kyberrikollisten kohteena. Esimerkiksi tietojenkalastelu ja lunnaat vaativat yrityksiä parantamaan tietoturvaansa. Uudet EU-säädökset kuten NIS2 vaikuttavat myös pieniin yrityksiin, koska isommat yritykset asettavat vaatimuksia alihankkijoilleen. Kansainvälinen turvallisuustilanne vaatii varautumista.

3. Työn tekemisen muutos

Yritysten on tärkeää varmistaa, että työntekijöillä on käytössään oikeat työkalut ja resurssit etätyöhön. Yritykset, jotka panostavat joustaviin työskentelymalleihin, työntekijöiden hyvinvointiin ja tehokkaisiin yhteistyövälineisiin, eivät pelkästään selviydy muutoksessa vaan myös kukoistavat siinä.

4. Asiakaskeskeisyys

Asiakkaat haluavat räätälöityjä tuotteita ja palveluita, mikä voi olla pk-yrityksille kilpailuetu.

Tiedot, kuten asiakkaiden mieltymykset, verkkosivujen suosituimmat sisällöt ja sometilastot ovat helposti yhdistettävissä. Pk-yritykset voivat käyttää tietoja ymmärtääkseen asiakkaitaan paremmin ja toimia ketterästi paikallisilla markkinoilla. 

5. Kestävä kehitys

Asiakkaat arvostavat yhä enemmän ympäristöystävällisiä yrityksiä. Yritysten kannattaa viestiä asiakkailleen selkeästi kestävän kehityksen tavoitteistaan ja toimenpiteistään. Esimerkiksi verkkosivuilla tai sosiaalisessa mediassa voidaan kertoa konkreettisista teoista, kuten kierrätysasteen parantamisesta tai hiilijalanjäljen pienentämisestä. Sen sijaan, että asiakkaille tarjotaan pelkästään uusia tuotteita, yritys voi tarjota korjauspalveluja tai huoltoa, mikä pidentää tuotteiden käyttöikää ja vähentää jätettä.

6. Teknologia tuo mahdollisuuksia

Pienilläkin yrityksillä on mahdollisuus hyödyntää tekoälyä, esimerkiksi työntekijöiden avustajana, asiakaspalvelussa tai markkinoinnissa. Uudet teknologiat eivät enää ole pelkästään suuryritysten ulottuvilla, vaan myös pk-yritykset voivat käyttää niitä tehostaakseen toimintaansa, vähentääkseen kustannuksia ja parantaakseen asiakaskokemusta. 

Esimerkiksi edulliset tekoälypohjaiset chatbotit, kuten Microsoft 365 Copilot tai ChatGPT voivat keskustella työntekijöiden kanssa mistä tahansa aiheesta, johon ne on koulutettu, tai vastata asiakkaiden kysymyksiin 24/7. 

Yhteenveto:

Vuosi 2025 on pk-yrityksille muutosten aikaa. Menestyäkseen yritysten on:

• Investoitava digitaalisuuteen ja automaatioon.
• Panostettava asiakaskeskeisyyteen ja kestävään kehitykseen.
• Varautua kyberuhkiin ja uusiin säädöksiin.
• Pysyttävä joustavina ja valmiina reagoimaan nopeisiin muutoksiin.

Artikkeli Mitä on odotettavissa pk-yrityksille vuonna 2025? julkaistiin ensimmäisen kerran Data Group Aames.

1. Tietoturvasuunnitelma

Jotta työntekijät, yhteistyökumppanit ja asiakkaat tietävät tietoturvan pelisäännöt, on hyvä aloittaa tietoturvapolitiikasta ja -suunnitelmasta, jossa määritellään kriittiset tiedot ja toiminnot, sekä kuka vastaa niiden suojaamisesta.

Yrityksen johdon tulisi pohtia ja päättää

• Kuka yrityksessä huolehtii tietoturva-asioista?
• Millaista tietoa yrityksellä on ja missä sitä säilytetään?
• Mikä tieto vaatii erityistä suojausta ja mikä on sopiva suojaustaso? Esimerkiksi henkilötietojen käsittelyssä on oltava tarkkana.
• Millä käytännön toimenpiteillä tietoa suojataan eri tilanteissa?
• Kuka suorittaa tarvittavat käytännön toimenpiteet, kuten ohjelmisto- ja laitepäivitykset?
• Kuinka toimitaan poikkeustilanteessa, jotta saadaan reagoitua nopeasti, minimoitua mahdolliset vahingot ja palauduttua takaisin normaalitilanteeseen?

Johdon pitää varmistaa, että ulkopuolisilla palveluntarjoajilla on samat tiedot ja että he noudattavat tehtyä suunnitelmaa. 

Tietoturvasta huolehtiminen on aina yrityksen johdon vastuulla. Moni yritys käyttää kumppania apuna tietoturvan parantamisessa, mutta vastuuta ei voi ulkoistaa. Suunnitelma on hyvä käydä läpi ja päivittää esimerkiksi kerran vuodessa.

2. Henkilöstön osaaminen

Inhimillisiä virheitä sattuu kaikille. Virheiden määrää voidaan pienentää oikeanlaisilla käytännöillä ja koulutuksilla.

Henkilöstöllä tulisi olla

• Selkeät toimintatavat eri tilanteisiin
• Ohjeet, jotka ovat helposti kaikkien saatavilla
• Säännöllisesti tietoturvakoulutuksia
• Toimiva tukikanava poikkeustilanteisiin
• Oikeudet vain tarvittaviin tietoihin ja järjestelmiin

Helposti ymmärrettävillä tietoturvakäytännöillä ja -ohjeilla sekä henkilökunnan säännöllisillä koulutuksilla parannetaan tietoturvakäytäntöjen noudattamista ja toteutumista.

3. Riittävän vahvat tunnistautumismenetelmät

Riittävän vahvaan tunnistautumiseen tulisi panostaa erityisesti arkaluonteisia tietoja sisältävissä järjestelmissä ja laitteissa. Varmista, että

• Kaikkien laitteiden ja järjestelmien oletussalasanat on vaihdettu vahvoihin salasanoihin
• Kaikkiin arkaluontoisia tietoja sisältäviin järjestelmiin, kuten Microsoft 365 -tileihin, Google-tileihin, CRM:ään, taloushallintojärjestelmään ja sosiaalisen median tileille vaaditaan aina monivaiheinen tunnistautuminen (MFA)

4. Tietoturvaratkaisujen toiminta

Tietoturvaratkaisujen toiminnasta pitää huolehtia jatkuvasti. Huomioi seuraavat asiat:

• Valitse luotettava toimittaja, esimerkiksi WithSecure ja Microsoft
• Varmista, että tietoturvaratkaisu tarjoaa riittävän suojauksen ja soveltuu yrityksen käyttöön
• Huolehdi, että ratkaisu päivitetään säännöllisesti kaikkiin järjestelmiin ja ratkaisuihin

5. Laitteistojen turvallisuus

Uusia tietoturva-aukkoja paljastuu jatkuvasti ja siksi onkin tärkeää pitää laitteistot ja järjestelmät päivitettyinä ja valvoa niiden tilaa keskitetysti.

Pohdittavia asioita:

• Tiedetäänkö millä laitteilla yrityksen tietoja käsitellään?
• Hallitaanko kokonaisuutta keskitetysti?
• Asennetaanko kaikkiin laitteisiin tarvittavat asetukset ja tietoturvasovellukset käyttöönoton yhteydessä?
• Poistetaanko laitteet käytöstä ja tyhjennetään asianmukaisesti ennen kierrätystä?

Käytännössä nämä edellyttävät sitä, että kumppani tai yrityksen oma tekninen henkilö ylläpitää ja valvoo kaikkien laitteiden ja järjestelmien tilaa keskitetysti.

5. Tiedon siirtoon liittyvä turvallisuus

Yrityksen tieto liikkuu verkossa – sekä omassa sisäverkossa että internetissä. Huolehdi, että verkot, verkkolaitteet ja määritykset on valittu ja toteutettu asianmukaisesti, sekä pidetty ajan tasalla. Varmista, että tietoturvaratkaisu kattaa myös sähköpostin ja muun internetliikenteen.

6. Fyysinen tietoturva

Rikollinen luikertelee sisään helpoimman tien kautta. Vaikka yrityksen järjestelmät olisi suojattu verkkohyökkäyksiltä, se ei auta, jos kuka tahansa voi kävellä sisään yrityksen tiloihin ja napata mukaansa yrityksen tietoja. Luokittele kaikki tilat, joissa on mahdollista päästä käsiksi yrityksen tietoihin. Huolehdi niiden kulunvalvonnasta, murtosuojauksesta ja lukituksista.

7. Tapahtumien havainnointi ja analysointi

Varmista kyky havaita kriittisiin ympäristöihin kohdistuvia tietoturvapoikkeamia. Lokitietoa tulee kerätä sellaisista laitteista, ohjelmistoista ja tietokannoista, joita hyökkääjä voisi käyttää hyväkseen. Lokitiedot tulee suojata mahdollisen tunkeutujan vaikuttamiselta.

8. Tiedottakaa havaituista uhkista

Jos havaitsette tietoturvauhkia, tiedottakaa niistä Kyberturvallisuuskeskukselle osoitteessa https://www.kyberturvallisuuskeskus.fi/fi/ilmoita

Haluatko kattavan kuvan yrityksesi tietoturvan nykytilanteesta?

Hyvin huolehdittu tietoturva tuo mukanaan täsmällisyyttä kaikkeen yrityksen tekemiseen, sekä tarjoaa parempaa sekä turvallisempaa palvelua asiakkaalle.

Moniin ongelmakohtiin löytyy usein jo pienillä toimenpiteillä suuria parannuksia, kunhan tiedetään mitkä asiat vaativat kiireellisimpiä toimia.

Varaa tästä tietoturvakartoitus, jossa selvitämme yhdessä yrityksesi kanssa, kuinka voisitte parantaa tietoturvaanne. 

Tietoturvakartoituksessa käydään kattavasti läpi kaikki tietoturvan osa-alueet:

• Hallinnollinen tietoturva – Tietoturvan johtaminen ja hallinnointi
• Henkilöstön tietoturva – Henkilöstön vastuut, roolit ja ohjeistus
• Toimitilojen tietoturva – Toimitilojen ja laitteiden fyysinen suojaaminen
• Laitteiden tietoturva – Käytettävien laitteiden yleinen suojaaminen
• Ohjelmistojen tietoturva – Käytettävien ohjelmistojen tietoturva
• Tietoliikenteen turvallisuus – Tiedon siirtoon liittyvä turvallisuus
• Tietoaineiston turvallisuus – Tietoa sisältävien dokumenttien käsittely

Saat kartoituksen tuloksena raportin yrityksesi tietoturvan tilasta, sekä konkreettiset toimenpide-ehdotukset tietoturvan parantamiseksi.

Tarjoamme apua myös tietoturvasuunnitelman, riskianalyysin ja palautumissuunnitelman tekemiseen.

Kysy lisää tästä

Artikkeli Kuinka yrityksen tietoturvaa parannetaan? julkaistiin ensimmäisen kerran Data Group Aames.

Artikkeli Salattu Sähköposti – Turvallinen tapa lähettää ja vastaanottaa luottamuksellista tietoa julkaistiin ensimmäisen kerran Data Group Aames.

Yritysten työntekijät saavat jatkuvasti enemmän huijausviestejä, ja osa menee lankaan jossain vaiheessa. Microsoftin tutkimuksen mukaan 46 prosenttia tietoturvatapauksista liittyy huolimattomiin tai tietämättömiin henkilöihin, jotka helpottavat tahattomasti hyökkäystä.

Huijausviestin linkki johtaa usein hyvin aidon näköiselle kirjautumissivustolle, jossa yritetään saada haltuun käyttäjän identiteetti esimerkiksi Microsoft 365 -palveluun. Identiteetin avulla rikolliset voivat saada haltuunsa yrityksen tietoja ja käyttöoikeuksia, väärinkäyttää niitä ja aiheuttaa sekä yritykselle että henkilöille merkittäviä vahinkoja.

Esimerkkejä huijausviesteistä

Seuraavat viestit tulevat usein myös suomeksi (esimerkkikuvat Nimblr).

Microsoft 365

Viestissä väitetään, että käyttäjän on kirjauduttava Microsoft Office 365:een ja vahvistettava sähköpostinsa. Hyökkäyksen avulla pyritään yleensä saamaan haltuun käyttäjän kirjautumistiedot.

Oman organisaation sisältä

Viestissä teeskennellään sen tulevan henkilöltä käyttäjän omasta organisaatiosta. Viesteissä hyödynnetään järjestelmään syötettyjä yrityksen tietoja. Tällaisia hyökkäyksiä on käytetty esimerkiksi kiristyshaittaohjelman levittämiseen yrityksen järjestelmiin tai laskuhuijauksiin.

Facebook

Viestissä kerrotaan, että joku on maininnut vastaanottajan Facebookissa. Tällaisia hyökkäyksiä käytetään esimerkiksi Facebookin kirjautumistietojen kalasteluun ja haittaohjelmien levitykseen.

Työntekijät on tärkeää kouluttaa tunnistamaan kalasteluviestit

Simuloidut hyökkäykset auttavat yritystä ja henkilökuntaa tunnistamaan paremmin tietojenkalasteluyrityksiä. Simuloitu hyökkäys voidaan toteuttaa esimerkiksi sähköpostilla, jossa testataan, kuinka moni yrityksen työntekijöistä klikkaa huijauslinkkiä. Jotta simuloinnit olisivat realistisempia, ne räätälöidään käyttämällä asiakaskohtaisia tietoja, jotka järjestelmänvalvoja syöttää, kuten yrityksen talousjohtajan nimi, asiakkaan oma logo tai tietoja siitä, mitä toimisto-ohjelmistoa yrityksessä käytetään.

Hyökkäykset valitaan käyttäjän historian perusteella. Käyttäjät, joille on aiemmin osoittautunut vaikeaksi tunnistaa vääriä lähettäjiä, saavat enemmän tällaisia simulointeja, kun taas muut käyttäjät, kuten ne, joille on vaikeaa olla napsauttamatta tarjouksia lahjakorteista ja palkinnoista, saavat enemmän simulointeja kyseisestä kategoriasta. Vaikeustaso nousee vähitellen, kun käyttäjä oppii tunnistamaan ja välttämään tietyn tyyppisen hyökkäyksen.

Jokaisen simuloidun hyökkäyksen yhteydessä lankaan menneelle käyttäjälle annetaan räätälöity muistutus. Muistutuksessa näytetään käyttäjää harhauttanut viesti sekä vinkit, mitä hän voi tehdä toisin seuraavalla kerralla. Yhdessä tarkkojen vinkkien kanssa käyttäjä kutsutaan myös aloittamaan vapaaehtoinen peruskoulutus, joka liittyy kyseiseen hyökkäykseen.

Tietoturva ei ole staattinen asia, vaan se vaatii jatkuvaa kehitystä ja sopeutumista

Simuloidut hyökkäykset ja koulutus ovat tehokkaita työkaluja yrityksen tietoturvan parantamiseen. Järjestelmästä saatujen tietojen ja henkilöstön koulutuksen avulla yritykset voivat kehittää vahvoja tietoturvakäytäntöjä, lisätä henkilöstön tietoisuutta ja varmistaa, että he ovat valmiita vastaamaan tuleviin tietoturvauhkiin.

Kysy lisää simuloiduista hyökkäyksistä ja henkilöstön tietoturvaosaamisen parantamisesta.

Artikkeli Simuloidut hyökkäykset ja työntekijöiden koulutus parantavat yrityksen tietoturvaa julkaistiin ensimmäisen kerran Data Group Aames.

Artikkeli Tietoturva nyt – Huolehdi näistä perusasioista julkaistiin ensimmäisen kerran Data Group Aames.