Tämä kirjoitus käynnistää kolmiosaisen blogisarjan, jossa tarkastelemme sisäisiä riskejä eri näkökulmista. Sarjan ensimmäisessä osassa keskitymme siihen, miten sisäiset riskit ovat muuttuneet osana organisaatioiden muuttuvaa uhkaympäristöä ja miksi aiheesta puhutaan juuri nyt enemmän kuin koskaan aikaisemmin.
Lokakuu on Euroopan kyberturvallisuuskuukausi (European Cybersecurity Month, ECSM). Sen tavoitteena on lisätä tietoisuutta kyberturvallisuudesta ja vahvistaa turvallisia toimintatapoja niin organisaatioissa kuin yksilöiden arjessa. Samalla se tarjoaa hyvän hetken pysähtyä pohtimaan aihetta, joka nousee yhä useammin esiin, kun puhutaan tietoturvasta ja sisäisistä riskeistä.
Marskidatalta osallistuimme syyskuun lopussa Microsoft-kumppanimme järjestämään sisäisten riskien ja tietovuotojen megatrendejä käsittelevään webinaariin, joka oli suunnattu kumppaneille ja heidän asiakkailleen. Webinaarissa käsiteltiin tietovuotojen taustatekijöitä, muuttuvaa uhkaympäristöä, sisäisten riskien hallintaa sekä teknologioita, joilla poikkeamia voidaan tunnistaa ja ehkäistä.
Tämän kolmeosaisen sarjan ensimmäisessä osassa tarkastellaan sisäisiä riskejä ennen kaikkea muuttuvan uhkaympäristön näkökulmasta.
Mitä sisäisille riskeille on tapahtumassa juuri nyt, ja miksi aiheeseen kannattaa kiinnittää huomiota?
Sähköposti on edelleen merkittävä riskikanava
Tietoturvakeskustelussa huomio kiinnittyy usein uusiin uhkiin, tekoälyyn ja kehittyneisiin hyökkäyksiin. Silti yksi merkittävimmistä riskikanavista on edelleen sähköposti.
Webinaarissa viitattiin myös kansainvälisiin sisäpiiriuhkia käsitteleviin tutkimuksiin, joissa tarkastellaan erilaisia tietojen viemiseen käytettyjä tekniikoita. Esillä olleessa yli tuhannen tapauksen analyysissä sähköposti nousi näistä yleisimmäksi.
Samalla käsiteltiin erilaisia teknisiä keinoja tunnistaa ja ehkäistä tiedon päätymistä vääriin käsiin, kuten DLP-ratkaisuja (Data Loss Prevention) sekä tiedon suojaamiseen liittyviä kontrollimekanismeja. Teknologia auttaa tunnistamaan riskejä, mutta se ei poista käyttäjän vastuuta.
Asiakkaille järjestämissämme tietoturvakoulutuksissa korostamme yksinkertaisia, mutta tehokkaita toimintatapoja:
- käsittele linkkejä ja liitteitä harkiten
- raportoi epäilyttävät viestit
- poista tarpeettomat tiedot ja viestit
Pienet arjen valinnat voivat estää merkittäviä tietoturvapoikkeamia. Organisaatioiden kannattaa tarkastella sähköpostiturvallisuutta osana laajempaa tietoturvakokonaisuutta, johon kuuluvat sekä tekniset ratkaisut että käyttäjien osaamisen kehittäminen. Näistä kerromme tarkemmin Marskidatan tietoturvapalveluissa.
Valtaosa vuodoista ei ala hyökkäyksestä
Yksi webinaarin kiinnostavimmista havainnoista liittyi siihen, että suuri osa havaituista poikkeamista ei lopulta ollut pahantahtoista toimintaa. Usein taustalla olivat kiire, epäselvät toimintamallit, työpaineet tai yksinkertaisesti halu saada työ tehtyä mahdollisimman tehokkaasti.
Tietovuodon näkökulmasta lopputuloksella ei kuitenkaan aina ole merkitystä. Organisaation kannalta tieto voi vuotaa yhtä tehokkaasti vahingossa kuin tarkoituksellisesti.
Juuri tämän vuoksi sisäiset riskit ovat muuttuneet. Keskustelu ei koske enää pelkästään tahallisia väärinkäytöksiä. Yhä useammin kyse on tavallisesta työarjesta, jossa ihmiset tekevät kymmeniä pieniä päätöksiä päivän aikana.
Teknologia tunnistaa poikkeaman
Sisäisten riskien hallintaan on nykyisin tarjolla useita tehokkaita teknisiä ratkaisuja.
Webinaarissa käsiteltiin muun muassa lokitietojen hyödyntämistä, pilvipalveluiden tapahtumaseurantaa, sähköpostiliikenteen analysointia, DLP-ratkaisuja sekä sisäisten riskien hallintaan suunniteltuja työkaluja. Tavoitteena on tunnistaa poikkeavaa toimintaa ja muodostaa tapahtumista kokonaiskuva ennen kuin vahinkoa ehtii syntyä.
Samalla nousi esiin tärkeä huomio: teknologia kertoo usein mitä tapahtui, mutta harvemmin miksi tapahtui. Tämän vuoksi teknisten havaintojen rinnalle tarvitaan myös kontekstia.
Turvallisuusympäristö muuttuu
Tekniset ratkaisut ovat tärkeä osa sisäisten riskien hallintaa. DLP-ratkaisut, käyttöoikeuksien hallinta, valvonta, lokitiedot ja sisäisten riskien hallintaratkaisut auttavat tunnistamaan poikkeamia ja suojaamaan tietoa.
Sisäiset riskit eivät kuitenkaan muodostu pelkästään teknologian ympärille. Organisaatioiden toimintaympäristö muuttuu jatkuvasti, ja samalla myös turvallisuuteen kohdistuvat ilmiöt kehittyvät.
Webinaarissa nousi esiin tärkeä havainto: sisäiset riskit eivät synny tyhjiössä. Muuttuva geopoliittinen tilanne, ihmisiin kohdistuva vaikuttaminen sekä teknologian kehitys näkyvät myös organisaatioiden arjessa ja riskienhallinnassa.
Marskidatan tietoturva- ja teknologia-asiantuntijoilta saat tukea sekä teknisten ratkaisujen suunnitteluun että henkilöstön tietoturvaosaamisen kehittämiseen. Ota yhteyttä, niin keskustellaan organisaationne tarpeista.
Sarjan seuraavassa osassa tarkastelemme sitä, miten nämä laajemmat ilmiöt näkyvät turvallisuustyössä ja miksi tietoturvaa kannattaa tarkastella myös ihmisten näkökulmasta.
