Yritysten tietoturva retuperällä

Julkaistu:

– Eräs iso yhtiö myönsi, ettei tiennyt, mitä laitteita sillä oli käytössään. Miten tällaista infrastruktuuria voi hallita, kun ei edes tiedä, mistä se koostuu? ihmettelee KPMG:n riskienhallinta-asiantuntija Arjen van Zanten.
Viranomaisten sääntely on pakottanut yhtiöt arvioimaan nykyisen tilanteensa. Samalla on selvinnyt, että yritysten tietoturva ei sittenkään ole kovin hyvällä tasolla.

– Hassua on, että vaikka olemme aina keskittyneet käyttöoikeuksien hallintaan, melkein kaikissa yhtiöissä se on retuperällä. Sääntelyn vaikutukset tulevat esiin, kun yritykset huomaavat tämän, Arjen van Zanten sanoo.

Nyt työntekijöillä on paljon enemmän käyttöoikeuksia kuin he tarvitsisivat työnsä tekemiseen, ja järjestelmissä kummittelee väkeä, joka ei enää työskentele yhtiössä.

– Se on ymmärrettävää, mutta ei niin silti saisi käydä. Kaikki sääntely tähtää siihen, että ihmiset tietävät, mitä tehdä, van Zanten toteaa.

Yhtiöt oppivat tulemaan toimeen sääntelyn kanssa niin, että ne voivat keskittyä taas liiketoimintaansa. Myös sääntelijät oppivat.

– Vaatimusten taso ei laske, mutta terve järki on tulossa mukaan. Uusi sääntelyviranomainen on aluksi ankara ja näpäyttää pienestäkin asiasta. Pikku hiljaa se alkaa ymmärtää, mikä on hyväksyttävää ja mikä ei. Se raja pitää löytää, van Zanten sanoo.

Monelle yritykselle selviää vasta ulkoistushalukkuuden myötä, etteivät ne itse asiassa tiedä, mitä niillä on ja mitä ne ovat ulkoistamassa.

– Tilanne on sama Suomessa. Tietoturvaa ei mietitä kovin tarkasti ulkoistussopimuksissa. Myös täällä on ulkoistusten yhteydessä havahduttu miettimään palvelun laadun merkitystä ja mittaamista esimerkiksi auditointien avulla, sanoo KPMG:n tietoturva-asiantuntija Mika Laaksonen.

Van Zantenin mukaan osa yhtiöistä arvioi uudelleen ulkoistusstrategiansa, kun niille selviää, että ulkoistuskumppani ulkoistaakin omia palvelujaan asiakkaan tietämättä edelleen Intiaan.

Tilanne on hankala varsinkin isoille organisaatioille. Ulkoistamista opetellaan vielä, ja tietoturva tulee jälkijunassa.

Ongelmia on siinä, ettei vastuuta voi ulkoistaa ja siinä, että tietoturvavaatimukset varmasti täyttyvät. Siksi auditoidaan, ja se taas on kulu ulkoistuspartnerille.

Usein pulmat johtuvat siitä, ettei tietoturvaväkeä ole otettu sopimusneuvotteluihin mukaan alusta lähtien. Sitä ei saa, mitä ei tilaa.

– Joskus sopimus odottaa enää allekirjoitusta pöydällä kun huomataan, että siihen sisältyy tietoturva-asiaa, van Zanten huokaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    2. 2

      Joka kuukausi 500 euroa säästöön – asiantuntija vinkkaa, miten tässä voi onnistua

    3. 3

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    4. 4

      Suomessa voi pian olla uusi miljardööri

    5. 5

      Työpaikkoja auki yhä enemmän, mutta tekijöitä ei löydy

    6. 6

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    7. 7

      Kommentti: Mikä on, kun talletukset eivät kelpaa pankille?

    8. 8

      Suomalainen suosii lyhyttä lainakorkoa – onko taustalla kollektiivinen trauma?

    9. 9

      Outokumpu kallistui loivan laskun keskellä

    10. 10

      EKP pelkää euron vahvistumista

    11. Näytä lisää
    1. 1

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    2. 2

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    3. 3

      Suomessa voi pian olla uusi miljardööri

    4. 4

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    5. 5

      Työpaikkoja auki yhä enemmän, mutta tekijöitä ei löydy

    6. 6

      Joka kuukausi 500 euroa säästöön – asiantuntija vinkkaa, miten tässä voi onnistua

    7. 7

      Suomalainen suosii lyhyttä lainakorkoa – onko taustalla kollektiivinen trauma?

    8. 8

      Kommentti: Mikä on, kun talletukset eivät kelpaa pankille?

    9. 9

      Patria aloittaa yt-neuvottelut – vähentää jopa 130 työntekijää

    10. 10

      Äänekosken suuri biotuotetehdas käynnistyi

    11. Näytä lisää
    1. 1

      Yli 4 000 euron tulot, hulppea asunto ja kallis auto – tällainen voi olla ”rikas köyhä”

    2. 2

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    3. 3

      Näin pankkien johtajat ja talousasiantuntijat lyhentävät lainojaan – elävätkö niin kuin opettavat?

    4. 4

      Tulot yli 4000 €/kk, mutta rahat eivät riitä – yksi päätös voi romuttaa talouden täysin

    5. 5

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    6. 6

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    7. 7

      Holmströmiltä radikaali ehdotus: Eläkkeitä pitäisi voida leikata – ”Teen tässä palveluksen nuorille”

    8. 8

      Katso, miten hintojen nousu iski kukkaroosi – kaksi ryhmää kärsinyt eniten

    9. 9

      60 000 hyvätuloiselle veronkevennys? Näin suuren osan kaikista veroista he maksavat

    10. 10

      Veturimiesten lakko kärjistyy – kuljetusalan liitot uhkaavat tukitoimilla

    11. Näytä lisää