Tietoturva

Tietoturvasta puhutaan yhä enemmän, eikä ihme. Tietomurrot ja tietojenkalastelu ovat lisääntyneet huomattavasti viime vuosina ja niiden aiheuttamat haitat voivat olla organisaatioissa huomattavia. Tietomurrot eivät ole pelkästään taloudellinen uhka, vaan ne voivat myös vaarantaa henkilöiden yksityisyyden ja turvallisuuden. Tietoturvan merkitys korostuu jatkuvasti ja kasvaa entisestään, kun yhä useampi toimii verkossa.

Tietoturvaseteli eli Valtioneuvoston tietoturvan kehittämisen tuki tulee haettavaksi joulukuun alussa. Valtioneuvosto antoi 13.10.2022 asetuksen tietoturvan kehittämisen tuesta yhteiskunnan toiminnan kannalta kriittisille yrityksille*. Kehittämisen tueksi on mahdollisuus hakea tietoturvaseteliä 1.12.2022 alkaen Liikenne- ja viestintäviraston alaiselta Kyberturvallisuuskeskukselta. 

Maailmanlaajuinen pandemia ajoi tietotyöläiset pikavauhdilla kotikonttoreille ja pois yrityksen sisäverkosta. Turvallinen ja tuottava etätyö vaatii kuitenkin niin pilvi- ja verkkoratkaisujen kuin loppukäyttäjien päätelaitteiden tarkastelua.  

Amazon Web Services Finland selvitti¹ kumppaneidensa ja tutkimusyhtiö Funnelin kanssa vuonna 2021, miten keskikokoisissa ja suurissa yrityksissä käytetään julkipilvipalveluita. It-yksiköissä ja liiketoimintojen johtotehtävissä teollisuudessa, kaupanalalla ja rahoitussektorilla toimivat henkilöt luottavat julkipilven tietoturvaan ja turvautuvat osaavaan luottokumppaniin.  

Suosittujen julkipilvipalveluiden kysyntä kasvaa kaksinumeroisilla luvuilla, ja hyvästä esimerkistä käy Azuren peräti 59 prosentin kasvun Microsoftin vuoden 2020 kolmannella kvarttaalilla. Pilviympäristöt kasvavat ripeästi myös kotimaisissa organisaatioissa, eivätkä kyberriskit tosiaan vähene. Pilviympäristöjen tietoturva vaatii organisaatioissa ja yrityksissä erityistä huomiota.

Valmistaudu pitkäjänteiseen prosessiin Toukokuussa 2018 voimaan astuvan EU:n uuden tietosuoja-asetuksen (GDPR) lähestyessä olen huomannut muutaman asiakkaan kiinnostuksen kallistuvan valmiiksi paketoidun tietoturvaratkaisun puoleen. Periaatteessa dokumentit voitaisiinkin generoida valmiina pakettina ja myydä sellaisenaan. Haasteena tässä on kuitenkin toiminnan lyhytnäköisyys.

Elokuussa 2017 Nebula Cloud 9 -pilvialustalle on ensimmäisenä suomalaisena IaaS-palveluna myönnetty ISO 27001 -sertifikaatti.  

Vuonna 2018 suurin osa suomalaisista yrityksistä on uudenlaisessa tilanteessa, kun toukokuussa voimaan astuu EU:n yleinen tietosuoja-asetus. Tietosuoja-asetuksen tavoitteina ovat yksilön oikeuksien ja vapauksien vahvistaminen, tietosuojan globaalin ulottuvuuden huomioinen sekä tietosuojasääntöjen täytäntöönpanon valvonnan tehostaminen. Asetukseen sopeutuminen vaatiikin yrityksiltä lukuisia toimenpiteitä.  

Diginatiivi perustaa start-upin pilveen ja laajentaa bisneksensä vuodessa kansainväliseksi. Hän shoppailee ja maksaa laskut verkossa, matkustaa asiakastapaamiseen mobiilisovellusta käyttäen, penkoo sijoitussalkkuaan älypuhelimella ja keskustelee lääkärin kanssa tabletin välityksellä. Digitaalisesti välittyy niin rahaa kuin arkaluontoista tietoakin.

Poliisit ovat pankissa ennen ryöstäjiä, koska tietokone ennusti ryöstön. Tietokone keksii lääkkeen tautiin, johon ei ole ollut hoitoa.