Rovaniemellä Lapin yliopistossa tänään järjestetyssä tietoturvaseminaarissa puhuneen Soneran laatujohtaja Juhani Anttilan mukaan huono henkilöstöpolitiikka on uhka yritysten tietoturvalle.
Sisäiset ja ulkoiset paineet kohdistuvat voimistuvasti organisaatiossa toimiviin ihmisiin, joiden hallussa oleva tietoinen ja alitajuinen tieto edustaa kokonaisuudessaan 95 prosenttia kaikesta yrityksen prosesseihin, toimintoihin liittyvästä tietomäärästä. Tämän "hiljaisen tiedon" hallinta on oleellista tietoturvalle.
Rovaniemellä Lapin yliopistossa torstaina järjestetyssä tietoturvaseminaarissa puhunut Anttila ei suuremmin halunnut nivoa teemojaan Soneran epäiltyyn teletietojen urkintaan ja sitä edeltäneisiin tietovuotoihin. "Mikäli saisin tutkia aihetta, selvittäisin sitä nimenomaan prosessin, sisäisten toimintojen näkökulmasta", hän kuitenkin huomautti.
Anttila korosti, että yritykset painiskelevat tietoturva-asioissa liikaa tekniikan kanssa. Ihmisiin liittyvät kysymykset ovat jääneet varjoon. Kuitenkin juuri hiljaisen tiedon haltijoiden alitajunta voi paineessa tuottaa "kummia otuksia".
Kasvavista paineista Anttila haki esimerkin Yhdysvalloista, jossa yhä useammat yritykset osaavat puristaa työntekijänsä kuiviin lyhyessä ajassa. Tietoturvan pahimpia uhkia ovat turhautuneet, pois potkitut kostoa hakevat ihmiset.
Tietoturva eriytyy liikaa
"Tietoturvallisuudesta on tullut monimutkainen erityisosaamisen alue. Suorastaan ongelmaksi on noussut tietoturvakysymysten eriytyminen varsinaisesta liiketoiminnasta asiantuntijapainotteiseksi alueeksi, jossa merkittävässä asemassa ovat liiketoiminnan yleisjohdolle oudot erityisosaamiset, -menetelmät ja -standardit", Anttila sanoi.
Hänen mukaansa tietoturvaa ei kuitenkaan voi toteuttaa liiketoiminnasta erillisillä menetelmillä. Tietoturvallisuuden pitää olla siellä missä tiedonkin - prosesseissa. Sitä on turha yrittää sisältää vain rakenteisiin, korosti Anttila ottaen vertauksen tietokonedisketistä ja sen sisällöstä. Samalla tapaa pelkän tietoturvallisuusosaston perustaminen on ajan haaskausta. Silloin paneudutaan vain rakenteeseen.