Tietoturva on entistä enemmän myös yritysjohdon asia, Symantecin Suomen yksikön johtaja Stefan Zilliacus toteaa. Tietoturvallisuuteen kohdistuvat uhkat voivat vaatia liiketoiminnalle hyvinkin kriittisiä päätöksiä, kuten yrityksen toiminnan keskeyttämisiä.
"Yritysjohdon kannattaa seurata tietoturvaa paljon tarkemmin kuin aikaisemmin. Johto on vastuussa yrityksen toiminnan jatkumisesta." Zilliacus puhui Symantecin ja Oulun Systeman järjestämässä tietoturvaseminaarissa Oulussa keskiviikkona.
Tähän asti johtajat ovat yleensä ottaneet hyvin vähän kantaa tietojärjestelmien turvallisuuteen. Harvojen suurtenkaan yritysten johtoryhmissä on tietohallinnon edustajia. Pienillä ja keskisuurilla yrityksillä taas ei aina ole edes virussuojausta käytössä, puhumattakaan palomuurista, saati kattavasta tietoturvasuunnitelmasta.
"Johdon on myös ymmärrettävä riittävän tietoturvan vaatimat kustannukset," Symantecin kanavajohtaja Pekka Laurila sanoo. Hankalaa onkin sitten päättää sitä, mikä on riittävä taso. Joka tapauksessa turvajärjestelmän perustamis- ja käyttökustannukset ovat paljon pienemmät kuin tietoturvan pettämisen hinta voi pahimmillaan olla. On yrityksiä, joilla onnistunut hakkerointi voi aiheuttaa valtavia menetyksiä esimerkiksi asiakkaiden luottamuksen heikkenemisen tai yrityksen brandin tahriintumisen kautta.
Tietoturva on nyt myös paljon enemmän kuin pelkkä virustorjunta, Zilliacus sanoo. Enää ei riitä pelkkä virustarkastusten pyörittäminen ja palomuurin pystyttäminen. Yrityksen on tiedettävä kaikki sen toimintaan kohdistuvat tietoturvauhkat, oman järjestelmän haavoittuvuudet ja suojattavan omaisuuden koko laajuus. Vasta silloin saadaan riittävä kokonaiskuva pohjaksi tietoturvan järjestämiselle.
Tietoturvasta huolehtimiseen tarvitaan paljon aikaa ja osaamista. Samalla tietoturvan uhkaaminen on tullut hyvin helpoksi. Tänä vuonna tunnistetaan arviolta 70 000 uutta virusta. Yleisessä käytössä olevista ohjelmistoista havaitaan keskimäärin seitsemän uutta haavoittuvuutta päivässä. Internetissä on noin 30 000 sivustoa, joilta voi hakea hakkerointityökaluja ja ohjeita. "Hakkerin tarvitsema tietotaito laskee - kuka tahansa 14-vuotias voi hakea työkalut verkosta."