Yrityksissä reagoidaan tietoturvapuutteisiin usein vasta, kun jotakin ikävää tapahtuu. Tietoturvassa ei ole kyse vain teknologiasta, vaan paljolti ihmisten käyttäytymisestä ja asenteista.
Liian helppo salasana
Useissa pk-yrityksissä tietoturvasuunnitelma, ohjeistukset ja toimintamallit puuttuvat kokonaan. Usein salasanapolitiikkaa ei ole lainkaan, mikä johtaa siihen, että henkilöstö käyttää liian helppoja salasanoja, eikä vaihda niitä riittävän usein.
Vaikka tietoturvan tärkeys olisi johtotasolla ymmärretty, saattavat rivityöntekijän mielestä toimenpiteet tuntua liian hankalilta, eikä niiden merkitystä ole sisäistetty. Tietoturva-ajattelu pitää jalkauttaa yrityksen kaikille tasoille.
Ei omaisuutta läppäriin
Yrityksen arvokkain omaisuus saattaa pahimmillaan kulkea yhden henkilön kannettavassa tietokoneessa, joka on alttiina varkaudelle ja tulipalolle.
Jos tietoja pitää säilyttää kannettavalla, on kiintolevylle syytä tehdä salaus.
Viemällä varmistukset toimitilan ulkopuolelle estetään yrityksen tärkeimmän omaisuuden tuhoutuminen tulipalon tai vesivahingon sattuessa.
Pilvipalvelut
Tiedot ovat yleensä sekä tietoturvan että saatavuuden kannalta paremmin tallessa pilvipalvelussa kuin käyttäjien päätelaitteilla. Nopeasti kehittyvissä pilvipalveluissa tietoturva kuitenkin laahaa aina hieman perässä. Tietovuodon tapahtuessa yleinen syy on asiakasorganisaation työntekijöiden huolimattomuus tai tietämättömyys tietoturva-asioissa. Pk-yritys, jolla ei ole resursseja tai osaamista huolehtia riittävästi tietoturvasta, voi olla viisasta hankkia pilvipalvelut palveluntarjoajalta, jolloin tietoturvasta vastaavat tietoturva-alan ammattilaiset.
IT-firmoissa ja laitteissa on eroja
Yrittäjän kannattaa olla hereillä tietoturvapalveluita ostaessaan. Alalla toimimiseen ei ole luvanvaraista, joten kuka tahansa voi laittaa IT-firman pystyyn ja myydä palveluitaan.
Myös teknisissä laitteissa on isoja laatueroja. Esimerkiksi 150 euron heikkolaatuinen langaton tukiasema saattaa toistuvien korjaustarpeiden takia tulla lopulta 500 euron tukiasemaa kalliimmaksi.
Päivitä ohjelmistot
Yrityksen nettisivujen julkaisujärjestelmistä löytyy jatkuvasti haavoittuvuuksia, jotka altistavat hyökkäyksille. Pahimmillaan hyökkääjä voi varastaa sivuston käyttäjätiedot, maksuliikennetiedot ja yrityksen sisäiset tuotetiedot. Lisäksi hyökkääjä voi ujuttaa sivustolle haittaohjelmia. Seurauksena asiakkaat karkaavat, liiketoiminta kärsii ja yrityksen maine vahingoittuu.
Hyökkäyksien kohteiksi valikoituu yleensä vanhentuneita ja päivittämättömiä julkaisujärjestelmiä. Pelkkä asianmukainen päivityssyklien seuraaminen pelastaa jo useimmilta harmeilta. Myös salasanojen on oltava laadukkaita.
Palvelunestohyökkäykset
Palvelunestohyökkäykset ovat lisääntyneet viime vuosina. Hyökkäys ei vaaranna verkkosivujen sisältämiä tietoja, mutta se voi lamauttaa yrityksen kaiken toiminnan ja aiheuttaa isoja taloudellisia ja imagohaittoja. Mitä enemmän laitteita ja palveluita on verkossa, sitä mielekkäämpi rikollisten on kiristää tai kiusata palvelunestohyökkäyksillä.
Palvelunestohyökkäyksen torjuntaan on tarjolla teknologioita, mutta aivan halpoja ne eivät ole.
Juttuun on haastateltu oululaisen Netox Oy:n kehitysjohtaja Niko Candelinia ja IT-päällikkö Mika Pohjolaa. Lähteinä myös Viestintäviraston Kyberturvallisuuskeskus sekä Marko Leppäsen opinnäytetyö Pilvipalvelut ja tietoturva.