Kun EU:n uusi NIS2-direktiivi astuu voimaan lokakuussa 2024, se tuo mukanaan merkittäviä muutoksia yrityksille - erityisesti niille, jotka toimivat kriittisillä aloilla tai tarjoavat elintärkeitä palveluita. Yrityspäättäjän näkökulmasta tämä direktiivi ei ole...
Kyberturvallisuuden merkitys yhteiskunnalle on kasvanutKyberuhat ovat muuttuneet vuosikymmenten aikana monin tavoin. Tyypillinen vastustaja ei ole enää hakkeri, joka tekee sitä huvin vuoksi ja tavoittelee mainetta omiensa keskuudessa, eikä yleisin haittaohjelma...
Yrityksissä ja organisaatioissa suojataan usein liiketoiminnan kannalta oleellisia tietoja ja henkilötietoja erilaisilla teknisillä ratkaisuilla ja tietoturvallisuuteen liittyvä kehitys painottuu usein myös näihin teknisiin tietoturvahankintoihin, joita tehdään tietohallinnon tai IT-toimijoiden toimesta. Tietoturvallisuutta...
Henkilökunnan tietoturvatietoisuudella ja päivittäisellä toiminnalla on suuri merkitys haittaohjelmia ja tietojenkalastelua vastaan. Ne ovat myös edullisin ja tehokkain estämiskeino teknisten tietoturvatoimien lisäksi. Tällä hetkellä on liikkeellä paljon erilaisia tietojenkalasteluyrityksiä niin sähköpostiviestien...
Yrityksen kannalta koronaepidemia itsessään ei ole ainoa vaara tällä hetkellä, sillä verkossa toimivat rikolliset ovat myös aktivoituneet vallitsevan epidemian myötä. Rikolliset hyödyntävät kiihtyvällä tahdilla yritysten tietoturva-aukkoja ja muuttuvia toimintatapoja sekä...
Tämän hetkinen tilanne on hyvin poikkeuksellinen ja tuo hyvin paljon muutoksia ja epävarmuutta organisaatioiden toimintaan. Työt siirtyvät kovalla vauhdilla verkkoon ja kotioloihin. IT-joukkueemme asiantuntijat ovat apunasi, kun tässä poikkeuksellisessa tilanteessa tarvitaan tietohallinnon,...
Ihmisten liikkuvuus lisääntyy jatkuvasti ja yrityksissä tehdään paljon etätöitä. Työn tekemisen kannalta paikan merkitys vähenee koko ajan, joten yrityksissä pohditaan etätyötä enemmän luottamuksen, joustavuuden, motivaation ja tehokkuuden näkökulmista. Nykyiset tietoliikenneyhteydet, laitteet,...
IT-joukkueemme järjestelmäasiantuntija Arttu Antila vastasi tietoturvatestausta koskeviin kysymyksiin: Mitä tietoturvatestaus tarkoittaa?Lyhyesti summattuna voidaan puhua yksittäisen järjestelmän tai palvelun teknisen turvallisuuden testauksesta, mutta myös jonkin valitun fyysisen kohteen (esimerkiksi laitetilan) turvallisuuden testaamisesta.Mitä...
Viime viikolla vastasimme kysymykseen “Mitä tietojenkalastelu on?” Nyt kerromme, miten tyypillinen Office 365 -palvelun tietojenkalastelu tapahtuu ja miten tietojenkalastelulta voi suojautua. Pahinta on tulla huijatuksi niin, ettei itse tiedä tulleensa...
Kysymykseen vastasi tietoturvapäällikkö Ville Stolpe: "Moni vakuutusyhtiö on tuonut viime aikoina markkinoille tietoturva- ja kyberturvallisuusvakuutuksia. Organisaatioiden miettiessä, onko tällaiselle vakuutukselle tarvetta, kannattaa heidän aloittaa tarvekartoitus liiketoiminnan riskien arvioimisesta. Silloin, kun riskiarvioinnin...
Organisaatiossa käyttäjien liian laajat käyttöoikeudet tietojärjestelmiin ovat merkittävä tietoturvariski sekä käyttäjälle itselleen että organisaatiolle.Organisaatioissa käyttöoikeuksien lähtökohtana on ja tulee olla se, että käyttäjällä on aina tarvittavat oikeudet työtehtäviensä suorittamiseen. Käyttäjän...
Suomalainen työelämä on muuttunut monessa kohtaan tietotyöksi, jossa IT-ympäristön toimivuudella ja turvallisuudella on iso rooli. Digitaalisuutta hyödynnetään yrityksissä yhä enemmän, joten IT-toiminnoista, tietoturvasta ja tietosuojasta on tullut yritysten toiminnan edellytyksiä...
