Tietoturvasta puhutaan paljon, mutta usein siihen myös suhtaudutaan kuten muihinkin uhkatekijöihin - niiden ei usko osuvan omalle kohdalle. "Pk-yrityksissä väheksytään tietoturvan merkitystä ja liioitellaan sen aiheuttamia kustannuksia. Vakava tietoturvaloukkaus saattaa johtaa kuitenkin jopa yritystoiminnan loppumiseen", varoittaa verkkolaitevalmistaja Cisco Systemsin tietoliikenneasiantuntija Sami Iivarinen.
Iivarisen mukaan yrityksillä on jo yhä useammin työntekijöiden tuntema tietoturvapolitiikka, jolla tietoturva sidotaan osaksi yrityksen kokonaisstrategiaa. Pelkät ohjelmisto- ja laitehankinnat eivät kuitenkaan takaa tietoturvaa.
"Pientenkin yritysten pitäisi esimerkiksi kerran vuodessa teettää ulkopuolisella taholla tietoturvakartoitus, sillä osaavakin henkilöstö tulee helposti sokeaksi tietoturvauhille ja tekemilleen tietoturva-asetuksille", tietää Iivarinen.
Suomalaisyrityksissä tietoturva tarkoittaa myös usein liian kevyiden ratkaisujen hankintaa: IDC-tutkimuslaitoksen selvityksen mukaan 85 prosenttia pk-yrityksistä hankkii perussuojan virustentorjunta- ja palomuuriohjelmistoilla.
Iivarisen mukaan pienet yritykset eivät esimerkiksi huolehdi palomuurin turvallisuudesta ja asetusten eli konfiguroinnin toimivuudesta. Lisäksi palomuuri ei suojaa läheskään aina yritystä vahingollisilta hyökkäyksiltä, sillä se estää usein vain ei-toivottujen käyttäjien pääsy toimipisteen ulkopuolelta yrityksen palvelimiin.
"Etätyöntekijällä sylimikro on esimerkiksi usein kotona yhteydessä internetiin ilman palomuuria, jolloin mikro saattaa saastua muun muassa imuroitaessa musiikkitiedostoja netistä. Kun mikro seuraavan kerran kytketään työpisteessä verkkoon, saastuttaa internetistä saatu tartunta levitä yritysverkkoon. Tällaisessa tapauksessa palomuuri ei siis ratkaise tietoturvauhkaa", paljastaa Iivarinen.
Toisena riskialueena Iivarinen mainitsee langattomat wlan (wireless local area) -verkot, jotka edullisuutensa ja käytännöllisyytensä vuoksi yleistyvät yrityksissä kovaa vauhtia. Wlan-verkkojen myynnin vuosikasvu on ollut viime vuoden noin 30 prosenttia.
"Wlan-ratkaisua mietittäessä pitäisi jo ennen hankintaa suunnitella, kuinka sen tietoturva integroidaan osaksi yrityksen kiinteää verkkoa. Kaksi perusasiaa ovat käyttäjien tunnistus ja liikenteen salaus. Kun niistä huolehditaan, voidaan rakentaa täysin turvallisia wlan-verkkoja", vakuuttaa Iivarinen.