"Tietoturva on kuin jäävuori. Pinnalla näkyy laitteilla ja ohjelmistoilla hallittava tekninen tietoturva, jonka uhkia ovat virukset ja hyökkäykset. Pinnan alle jää kuitenkin piiloon kaikkein tärkein osa eli hallinnollinen tietoturva, jonka muodostavat pelisäännöt ja ihmiset", arvioi Telia-Soneran tietoturvakonsultti Juha Tohmola.
Ulkopuolisilta tunkeutujilta yrityksen tietojärjestelmiä suojaava palomuuri ja viruksilta torjuva ohjelmisto löytyy Tohmolan mukaan monesta suomalaisyrityksestä. Ne eivät kuitenkaan riitä, vaan yrityksessä on tehtävä Tohmolan mukaan tietoturvakartoitus.
"Tunnistamatonta uhkaa ei voi torjua. Toisaalta kaikkia uhkia ei voi edes poistaa, mutta niihin voi varautua. Yrityksillä olisi myös oltava katastrofien varalta toipumissuunnitelma, jonka toimivuutta pitää myös harjoitella", luettelee tietoturvakonsultti kuin pelastuslaitoksen ohjekirjasta.
Pääsääntöisesti tietoturva pettää hallinnollisella puolella. Tietoturvapolitiikan tukijalka onkin muuttuvista uhista huolimatta koulutettu ja sitoutunut henkilöstö, jotka tietävät tietoturvan pelisäännöt. Tietoturva on myös kriittinen osa yrityksen toimintaa, joten sillä on oltava selkeät vastuunkantajat.
"Kirjallinen tietoturvapolitiikka on noin puolella yrityksistä. Sen seuraaminen, noudattaminen ja uudistaminen on tosin jatkuva prosessi. Tietoturvan kehittämiseen on myös panostettava alkuvaiheessa riittävästi, sillä muuten jäädään sutimaan paikalleen", perustelee Tohmola.
It-maailman autoilutermejä hyödyntäen herää ihmettely, miksi rakennetaan vauhdikkaita laajakaistayhteyksiä, joilla palvelun myyjä ei valvo liikennettä.
"Jotkut tahot haluavat edelleen huolehtia esimerkiksi virustorjunnasta itse. Sitä ei siis paketoida tietoliikenneyhteyksiin, jottei yrityksille tule maksullista tuplaturvaa", perustelee Telia-Soneran myyntijohtaja Jukka Kitinoja.
"Palomuuri ja virustorjunta ovat toki operaattorin lisäpalveluja. Suojautuminen on kaikkiaan yrityksen liikevaihdosta marginaalinen osa, mutta jos sitä ei tee, saattavat vahingot olla taloudellisesti ja toiminnallisesti korjaamattomia", jatkaa Kitinoja.