Yritysten tietoturva retuperällä

– Eräs iso yhtiö myönsi, ettei tiennyt, mitä laitteita sillä oli käytössään. Miten tällaista infrastruktuuria voi hallita, kun ei edes tiedä, mistä se koostuu? ihmettelee KPMG:n riskienhallinta-asiantuntija Arjen van Zanten.
Viranomaisten sääntely on pakottanut yhtiöt arvioimaan nykyisen tilanteensa. Samalla on selvinnyt, että yritysten tietoturva ei sittenkään ole kovin hyvällä tasolla.

– Hassua on, että vaikka olemme aina keskittyneet käyttöoikeuksien hallintaan, melkein kaikissa yhtiöissä se on retuperällä. Sääntelyn vaikutukset tulevat esiin, kun yritykset huomaavat tämän, Arjen van Zanten sanoo.

Nyt työntekijöillä on paljon enemmän käyttöoikeuksia kuin he tarvitsisivat työnsä tekemiseen, ja järjestelmissä kummittelee väkeä, joka ei enää työskentele yhtiössä.

– Se on ymmärrettävää, mutta ei niin silti saisi käydä. Kaikki sääntely tähtää siihen, että ihmiset tietävät, mitä tehdä, van Zanten toteaa.

Yhtiöt oppivat tulemaan toimeen sääntelyn kanssa niin, että ne voivat keskittyä taas liiketoimintaansa. Myös sääntelijät oppivat.

– Vaatimusten taso ei laske, mutta terve järki on tulossa mukaan. Uusi sääntelyviranomainen on aluksi ankara ja näpäyttää pienestäkin asiasta. Pikku hiljaa se alkaa ymmärtää, mikä on hyväksyttävää ja mikä ei. Se raja pitää löytää, van Zanten sanoo.

Monelle yritykselle selviää vasta ulkoistushalukkuuden myötä, etteivät ne itse asiassa tiedä, mitä niillä on ja mitä ne ovat ulkoistamassa.

– Tilanne on sama Suomessa. Tietoturvaa ei mietitä kovin tarkasti ulkoistussopimuksissa. Myös täällä on ulkoistusten yhteydessä havahduttu miettimään palvelun laadun merkitystä ja mittaamista esimerkiksi auditointien avulla, sanoo KPMG:n tietoturva-asiantuntija Mika Laaksonen.

Van Zantenin mukaan osa yhtiöistä arvioi uudelleen ulkoistusstrategiansa, kun niille selviää, että ulkoistuskumppani ulkoistaakin omia palvelujaan asiakkaan tietämättä edelleen Intiaan.

Tilanne on hankala varsinkin isoille organisaatioille. Ulkoistamista opetellaan vielä, ja tietoturva tulee jälkijunassa.

Ongelmia on siinä, ettei vastuuta voi ulkoistaa ja siinä, että tietoturvavaatimukset varmasti täyttyvät. Siksi auditoidaan, ja se taas on kulu ulkoistuspartnerille.

Usein pulmat johtuvat siitä, ettei tietoturvaväkeä ole otettu sopimusneuvotteluihin mukaan alusta lähtien. Sitä ei saa, mitä ei tilaa.

– Joskus sopimus odottaa enää allekirjoitusta pöydällä kun huomataan, että siihen sisältyy tietoturva-asiaa, van Zanten huokaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kun ero tuli, miehellä oli 10 miljoonaa ja vaimolla kymppitonni – Ero voi viedä perintömökin tai elämäntyön

    2. 2

      ”Toiselle loppusiivoukseksi riittää, että imuroi huoneen keskeltä”

    3. 3

      Puhelimet pois turisteilta – tässäkö Suomen uusi matkailuvaltti?

    4. 4

      Tällainen on keskimääräinen asuntolaina – onko sinulla enemmän vai vähemmän?

    5. 5

      Jopa 15 000 euron lisätulot vuodessa – näin mökillä voi tienata

    6. 6

      Valuutta­markkinoilla jeni ja rupla vahvistuvat – odotukset talouskasvusta viriävät

    7. 7

      Suomalaisille myyty tuhansia litroja väärennettyä moottoriöljyä

    8. 8

      Nordean pankkipalveluiden katko ohi – kortit ja verkkopankki jälleen käytössä

    9. 9

      Näkökulma: Ranska pelaa kovien panosten talousrulettia

    10. 10

      Britannia ei ole tänään tuottanut yhtään hiilienergiaa – ensimmäistä kertaa yli sataan vuoteen

    11. Näytä lisää
    1. 1

      Jopa 15 000 euron lisätulot vuodessa – näin mökillä voi tienata

    2. 2

      Kun ero tuli, miehellä oli 10 miljoonaa ja vaimolla kymppitonni – Ero voi viedä perintömökin tai elämäntyön

    3. 3

      Näkökulma: Ranska pelaa kovien panosten talousrulettia

    4. 4

      ”Toiselle loppusiivoukseksi riittää, että imuroi huoneen keskeltä”

    5. 5

      Nordean palvelut nurin pitkälle iltaan – käteistä ei nouse eikä verkkopankkiin pääse

    6. 6

      Puhelimet pois turisteilta – tässäkö Suomen uusi matkailuvaltti?

    7. 7

      Tällainen on keskimääräinen asuntolaina – onko sinulla enemmän vai vähemmän?

    8. 8

      Valuutta­markkinoilla jeni ja rupla vahvistuvat – odotukset talouskasvusta viriävät

    9. 9

      Nordean kortit eivät toimi sunnuntaina – pankkiautomaateilla on jo jonoa

    10. 10

      Nordean pankkipalveluiden katko ohi – kortit ja verkkopankki jälleen käytössä

    11. Näytä lisää
    1. 1

      Sanna osti lähes uuden asunnon – kahden vuoden jälkeen se osoittautui karmeaksi virheeksi

    2. 2

      Pankkia vaihtamalla voi säästää yli tuhat euroa vuodessa

    3. 3

      Ruotsissa kokeiltiin 6 tunnin työpäivää täydellä palkalla – näin kävi rahanmenon

    4. 4

      ”Vaahto valui alas mäkeä aamulla” – näin vuokramökeillä rellestetään

    5. 5

      Kun ero tuli, miehellä oli 10 miljoonaa ja vaimolla kymppitonni – Ero voi viedä perintömökin tai elämäntyön

    6. 6

      Kesko sulkee 42 Siwaa ja Valintataloa ja avaa 8 K-Marketia – katso lista kaupoista

    7. 7

      Tällainen on keskimääräinen asuntolaina – onko sinulla enemmän vai vähemmän?

    8. 8

      Suomalaisille myyty tuhansia litroja väärennettyä moottoriöljyä

    9. 9

      Talo sai kuntotarkastajalta puhtaat paperit – kauppojen jälkeen synkät epäilykset heräsivät

    10. 10

      1500 ihmistä aikoo lakkoilla torstaina – ”Haluamme lähettää viestin hallitukselle, että tämä ei käy”

    11. Näytä lisää