Tietoturvapalvelut käyttäjän kiusana vai yrityksen tukipilarina?

Monelle käyttäjälle tietoturva näkyy arjessa erilaisina ilmoituksina, kirjautumispyyntöinä ja toisinaan myös käyttörajoituksina. Kun käyttäjän koneelle ilmestyy hälytys tai sähköpostiin tulee ilmoitus epäilyttävästä toiminnasta, ensimmäinen ajatus ei välttämättä ole kiitollisuus. Usein tuntuu siltä, että tietoturva vain hidastaa työntekoa. Todellisuudessa tietoturvapalveluita ei ole kuitenkaan tehty käyttäjän kiusaksi. Niiden tarkoituksena on minimoida vahingot silloin, kun jotain odottamatonta tapahtuu … Lue lisää

Tietoturvan budjetointi: miten yrityksen tietoturva kannattaa budjetoida?

Tietoturvauhat ovat seurausta inhimillisestä toiminnasta, teknologisista haavoittuvuuksista tai rikollisesta toiminnasta. Inhimilliset virheet ja huolimattomuus, loppukäyttäjään kohdistuvat uhkatekijät, heikot salasanat, laitteiden katoaminen ja esimerkiksi ohjelmistojen päivittämättä jättäminen voivat avata hyökkääjille oven yrityksen verkkoon. Teknologisiin haavoittuvuuksiin liittyvistä tietoturvauhkista saa parhaiten ajantasaista ja luotettavaa tietoa seuraamalla kansallisia kyberturvallisuusviranomaisia, globaaleja haavoittuvuustietokantoja, kuten NIST National Vulnerability Databasea (NVD), sekä laitevalmistajien … Lue lisää

Identiteetti on uusi palomuuri – näin tietoturva muuttuu hybridityön aikakaudella

Työn kulkiessa mukana paikasta toiseen pitää tietoturvan jatkuvasti tunnistaa käyttäjä, laite ja tilanne. Pelkkä tieto siitä, ollaanko yritysverkon sisä- vai ulkopuolella, ei enää riitä. Siksi identiteetin hallinta on noussut modernin tietoturvan keskiöön. Tässä kirjoituksessa tarkastellaan, miksi identiteetti on nykyään yksi organisaation tärkeimmistä suojakerroksista. Nykyään tiedostoihin, sovelluksiin ja asiakasjärjestelmiin kirjaudutaan kotitoimistolta, asiakkaan luota, junasta, kahvilasta ja … Lue lisää

Keskikentän keskellä – System Specialistina Marskidatalla

Tässä kirjoituksessa kurkataan Jussin arkeen System Specialistina ja Junior Project Managerina osana Marskidatan IT Solutions -tiimiä. System Specialist -roolissa työpäivät rakentuvat asiakasympäristöjen ylläpidosta, IT-ratkaisujen kehittämisestä ja jatkuvasta ongelmanratkaisusta. Jussin matka Marskidatalla alkoi jo vuonna 2015 työharjoittelusta. Harjoittelusta tie vei kesätöihin ja siitä vakituiseen työsuhteeseen. Välissä Jussi kävi kerryttämässä kokemusta myös muualta, mutta loppuvuodesta 2025 hän … Lue lisää

Microsoft Defender Suite –mitä moderni tietoturva tarkoittaa arjessa?

Microsoft Defender Suite on Microsoftin tietoturvaratkaisujen kokonaisuus, joka suojaa käyttäjiä, laitteita, sähköpostia, sovelluksia ja pilvipalveluita yhdestä hallintanäkymästä. Sen tarkoitus on auttaa organisaatiota havaitsemaan uhkia, reagoimaan niihin nopeasti ja hallitsemaan tietoturvaa kokonaisuutena yksittäisten irrallisten työkalujen sijaan. Perinteinen ajatus turvallisesta sisäverkosta ei enää riitä. Työtä ei tehdä yhdessä paikassa. Laitteet vaihtuvat, sovellukset kehittyvät ja käyttäjät liikkuvat jatkuvasti. … Lue lisää

Mobiililaitehallinta kuntoon: mitä jos työpuhelin katoaa?

Tämä kirjoitus kertoo fiktiivisestä mutta varsin tavallisesta tilanteesta, joka voi muuttua tietoturvaongelmaksi nopeasti. Kyse on työpuhelimen katoamisesta ja siitä, mitä tapahtuu, jos mobiililaitehallinta ei ole kunnossa. ”Mutta sehän on vain puhelin.” Eräänä maanantaiaamuna yrityksen IT-tiimi sai viestin, että työntekijä oli kadottanut puhelimensa viikonlopun aikana. Työntekijä itse ei ollut erityisen huolissaan ja totesi rauhallisesti, että puhelin … Lue lisää

Tulostimien tietoturvan perusteet: 6 asiaa, jotka yritysten on tiedettävä

Tiedäthän, ne monitoimitulostimet, nuo työpaikkojen muuttumattomat sisustuselementit, jotka löytyvät paraatipaikalla aulatilassa, konttorikäytävän varrella tai työnnettynä toimistohuoneen nurkkaan? Ne, jotka hiljakseen hoitavat roolinsa paperisten asiakirjojen työnkulkujen tärkeänä keskipisteenä. Ne, jolla paitsi tulostetaan ja kopioidaan, myös skannataan asiakirjoja eri järjestelmiin. IT-ympäristön ylläpitäjät eivät näitä aina näe, sillä ne eivät ensisilmäyksellä ehkä vaikuta aiheuttavan todellista tietoturvariskiä. Mutta monitoimilaitteet … Lue lisää

PUNAISEN LOKAKUUN AHDISTUS

IT-mies makasi sängyssään ja tuijotti kattoa. Miespolo ei tiennyt oliko unessa vai hereillä, sillä nämä tajunnan tasot olivat jo aikaa sitten kietoutuneet ketjuksi sumeita välähdyksiä. Toisinaan – viimeistään silloin kun maailma vaivihkaa yritti hymyillä, IT-miehen verkkokalvoille piirtyi verenpunaisin kirjaimin Red October. Kyllähän IT-mies tiesi mitä tämä kaikki tarkoitti, mutta hän halusi paeta ja unohtaa. Unen … Lue lisää

Tietoturva arjessa – teknologia, ihmiset ja prosessit

Digitalisaatio on muuttanut liiketoimintaympäristöä pysyvästi. Tietoturva ei ole enää pelkkä tekninen tukitoiminto, vaan keskeinen osa organisaation riskienhallintaa ja strategista johtamista. NIS2-direktiivin mukaan vastuu tietoturvasta kuuluu johdolle, ei vain IT-osastolle. Johto vastaa strategisesta riskienhallinnasta, resursoinnista ja valvonnasta. IT-osasto toteuttaa tekniset kontrollit ja operatiiviset toimenpiteet, mutta ei kanna juridista vastuuta. Tämä ero on olennainen: tietoturva ei ole … Lue lisää

IoT -laitteet (Internet of Things) – Uhka vai mahdollisuus?

IoT-laitteet ovat muuttaneet tapaamme elää ja työskennellä, tuoden mukanaan älykkäitä ratkaisuja ja tehokkuutta arkeen. Kuitenkin näiden laitteiden yleistyminen on tuonut esiin myös merkittäviä tietoturvahaasteita. Heikko tietoturvasuunnittelu, päivitysten puute ja yksityisyyden suojan ongelmat ovat vain muutamia esimerkkejä riskeistä, jotka voivat vaarantaa sekä henkilökohtaiset tiedot että yritysten kriittiset järjestelmät. Tässä kirjoituksessa pohdin IoT-laitteiden tietoturvan keskeisiä haasteita ja … Lue lisää