Digitoday

Valikko

Ei oppi ojaan kaada

Julkaistu:

Vaikka yrityksen tietoturvasta puhuttaessa uhka näyttäisi tulevan ulkoapäin, suurin riski tulee itse asiassa yhtiön sisältä. Työntekijöiden osuus yrityksen tietoturvaongelmien välttämisessä on suurempi kuin minkään muun yksittäisen tekijän.
Rikollisia suuremman ongelmaryhmän muodostavat varomattomat.

Parhaastakaan tietoturvajärjestelmästä ei ole mitään hyötyä yritykselle, jonka henkilökunta omalla toiminnallaan tekee tyhjiksi kaikki yritykset estää tietomurrot tai vaikkapa virushyökkäykset.

FBI:n ja Computer Security Instituten pari vuotta sitten tekemässä tutkimuksessa runsas kolmannes vastanneista yrityksistä ilmoitti joutuneensa useiden sellaisten tietomurtojen kohteeksi, joiden katsottiin aiheutuneen oman väen toiminnasta. Näissä tapauksissa oli yleensä kyse siitä, että henkilökuntaan kuuluvat olivat tietämättään vaarantaneet yrityksen tietoturvan.

Muutama viikko sitten ilmestyi tietokonerikollisuutta tutkivan Communications Management Associationin tutkimus. Kyberrikollisuutta Britanniassa kartoittava tutkimus kyllä osoitti hyvin selvästi, että alan rikollisuuden lisääntyminen on tiedostettu yritysmaailmassa. Samalla siitä kuitenkin käy ilmi myös se, että ainakin saarivaltiossa suuryritykset ovat puutteellisesti valmistautuneet tietorikollisuuden maihinnousuun.

Silti yritysten luulisi kiinnostuvan aiheesta huomattavasti nykyistä enemmän, etenkin kun viime vuosina internet on vetänyt myös sellaisia yhtiöitä, joiden toimialaan tietotekniikka ei aiemmin kuulunut millään tavoin.

Suurin vaara näyttää siis vaanivan yrityksen sisällä. Yleensä kyse ei ole rikollisuudesta vaan varomattomuudesta.

Työntekijät, joita ei ole opetettu ottamaan huomiooon edes kaikkein perustavimpia tietoturvaan vaikuttavia seikkoja, eivät kaikella todennäköisyydellä osaa varoa ratkaisevalla hetkellä. Siksi voisikin luulla, että työntekijöille annettava tietoturvakoulutus olisi työnantajien muistilistoilla isoilla kirjaimilla tekstattuna ja huutomerkeillä ryyditettynä. Toistaiseksi näin ei kuitenkaan ole.

Turvapolitiikan kevätsiivous

Monelle työntekijälle kaikki tietoturvaan liittyvä on jotakin kaukaista, sellaista, mistä ne teknisen tuen redbullnörtit kuitenkin viime kädessä pitävät huolen. Miten sitten työnantajan tulisi menetellä varmistaakseen, ettei tietoturvalipsahdusta pääsisi tapahtumaan omassa leirissä?

Ensimmäinen askel on kaiketi luoda selkeät suuntaviivat sille, miten yhtiön tietoturvaa ryhdytään parantamaan. Tämä kokonaissuunnitelma iskostetaan sitten työntekijöiden mieliin tehokkaalla ja jatkuvalla koulutuksella - tai sitten siitä voi taitella lennokkeja heiteltäväksi siltä varalta, että aika tulee pitkäksi palvelunestohyökkäyksen kaadettua järjestelmän. Idea on, että jokainen yhtiön työntekijä tietää, miten toimia.

Internetin ja sähköpostin käytölle luodaan toimintaohjeet, joissa korostetaan turvallisuutta, vaikka sitten jouhevan surffailun kustannuksella. Esimerkiksi hupailumielellä ladatut mpeg-videoleikkeet ovat usein isokokoisia ja ne verottavat verkon kapasiteettia. Kun niitä vielä lähetellään edelleen ympäri toimistoa, kuormitus voi kasvaa huomattavasti ja ainakin yhtiön kannalta aivan turhaan. Virusriskiä lisäävät tietysti myös esimerkiksi ladattavat exe-tiedostot ja skriptikoodi.

Sopiva annos tietoturvaa

Vaikka käyttäjillä ei olisi aavistustakaan vaikkapa siitä, millaiset asetukset selaimessa tulisi olla, heidän olisi hyvä ainakin osata varoa viruksia ja suhtautua epäluuloisesti tuntemattomiin liitetiedostoihin. Monelle tietokoneet ovat yhä vain välttämätön paha eikä tekniseltä kalskahtava tietoturva oikein ota auetakseen. Kaikille ei tietysti tarvitsekaan opettaa aivan kaikkea.

Vain olennaisin osa on jokaisen opittava ja vain sitä on kaikkien työssään aktiivisesti noudatettava. Tekniikkaan perehtymätön sisäistää varmasti perusasiat, mutta joutava jorina ja jargon saavat hänet yhtä varmasti takajaloilleen.

Jos osa henkilökunnasta suhtautuu penseästi turhilta vaikuttavien asioiden oppimiseen, jotakin voi yrittää tehdä ohjelmallisestikin. Selainten asetuksia kiristämällä ja jatkuvalla paikkaustiedostojen päivittämisellä päästään alkuun. Lisäksi sisäinen verkko on tietysti suojattava tuhdilla palomuurilla ja työasemat tehokkailla virustorjuntaohjelmilla.

Palvelunestohyökkäyksien varalta voi myös olla hyvä ajatus käyttää useampaa internet-palveluntarjoajaa, jotta vältyttäisiin taydelliseltä tiedonkulun katkokselta.

Salasanat ovat yritysten kestoriski. Liian monessa yhtiössä sisäinen verkko aukeaa yhä pelkällä välilyönnillä ja enter-näppäimen painalluksella, mikä ei pidättele ketään ulkopuolista pääsemästä käsiksi arkaluontoiseen tietoon, kuten ei myöskään sellainen salasana, jota auliisti jaellaan usean käyttäjän kesken.

Niinikään salasanoja raapustellaan aina vaan sinne hiirimaton alle tai pöytälaatikkoon tarralapulla. Tähän on tultava loppu, mikäli ikäviltä yllätyksiltä mielitään välttyä. Salasanojen vuotamista estämään voidaan luoda järjestelmä, jossa sisäisen verkon jokaisen käyttäjän salasana vaihtuu määräajoin tietyllä tavalla ja silti käyttäjät onnistuvat muistamaan oman salasanansa.

Tietoturvatuotteilla on tietenkin oma tärkeä paikkansa yrityksen tietoturvan rakentamisessa. Pelkillä tuotteilla ei kuitenkaan pärjää. Ne, jotka murtautuvat järjestelmiin, tekevät palvelunestohyökkäyksiä tai kirjoittavat viruksia, ovat ihmisiä. Viime kädessä on myös ihmisistä kiinni, kuinka paljon vahinkoa moiset tihutyöt pääsevät aiheuttamaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    2. 2

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    5. 5

      Syyte: Ex-kumppaninsa vahingoittamista valmistellut urheilutoimittaja lähetti hyytäviä viestejä – ”Elämästäsi tulee lyhyt, onneton tai mieluusti molempia”

    6. 6

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    7. 7

      Putin ei jää Suomeen yöksi, mutta rajan takana odottavat luksushuvilat – IS esittelee Putinin datsat

    8. 8

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    9. 9

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    10. 10

      Kosin pormestari: Maanjäristyksen kuolonuhrit ulkomaalaisia – menehtyivät katon romahdettua päälle

    11. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    6. 6

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    7. 7

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    8. 8

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    9. 9

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    10. 10

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    10. 10

      Räikkösellä musertava keskustelu tallin kanssa – ”En tiedä, mitä sanoa...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    2. 2

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    3. 3

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    4. 4

      Maanjäristys ravisteli Kosin lomasaarta – ainakin kaksi kuollut, useita loukkaantunut

    5. 5

      Syyte: Ex-kumppaninsa vahingoittamista valmistellut urheilutoimittaja lähetti hyytäviä viestejä – ”Elämästäsi tulee lyhyt, onneton tai mieluusti molempia”

    6. Näytä lisää
    1. 1

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    2. 2

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    5. 5

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää