Tilaa uudistunut yrittäjäkirje

Kirjeessä kootusti Kuukauden teema ja paljon yrittäjille hyödyllistä tietoa.

Riskienhallinta

Yrityksen tietoturva kuntoon

Yrityksen tietoturva kuntoon

Yrittäjän on pidettävä huolta tietoturvasta. Rikollinen voi keskeyttää yrityksen koko toiminnan.

|

Verkkorikollisen esittämä tyypillisin lunnasvaade on 500 euroa.

Nixun johtava tietoturva-asiantuntija Antti Nuopponen sanoo rahamäärän olevan sen verran pieni, että yrittäjällä on iso kiusaus maksaa summa. Ainakin, jos vaihtoehtona on kriittisten tietojen häviäminen.

– Kun rikollinen on ottanut järjestelmät haltuun ja vaatii lunnasmaksuja tietojen palauttamiseksi, jää jäljelle kaksi ratkaisua: palauttaa tiedot muualta tai maksaa lunnaat. Ja lunnaita ei ainakaan kannata maksaa, Nuopponen ohjeistaa.

Hänen mukaansa tietojen ”muualta palauttaminen” edellyttää, että yritys on varautunut kyberrikollisia vastaan ennakkoon. Käytännössä paras varautumisen keino on ottaa säännöllisin väliajoin varmuuskopiot kriittisistä tiedoista. Silloin yrityksen liiketoiminta ei keskeydy, eikä tietoja pääse häviämään.

Nuopponen myös varoittaa tuudittautumasta sen luulon varaan, että rikolliset iskevät vain isompiin yrityksiin.

– Verkkorikollisuus ei kohdistu yksittäiseen yritykseen, vaan kiristyshaittaohjelma lähetetään tuhansille uhreille.

Tietoturva-asiantuntija kertoo yleisen esimerkin:

– Työntekijä saa henkilökohtaiseen sähköpostiinsa viestin, jossa pitää pikaisesti tarkentaa jotain tietoja. Sen jälkeen hän avaa linkin tai liitetiedoston ja kone saastuu. Ongelmat havaitaan vasta, kun henkilökunta ei pääse tietoihin käsiksi, Nuopponen kertoo.

Mihin joukkoon kuulut?

Nuopponen auttaa yrittäjiä hahmottamaan liiketoiminnan jatkuvuuden uhkia, taloushuijauksia ja antaa vinkkejä tietosuoja-asetukseen huhtikuun Y-Koulussa. Koulutus on katsottavissa 11. huhtikuuta alkaen osoitteessa: https://y-studio.fi/koulu/

Y-Koulun lähetys on kaikille avoin, eikä vaadi erillistä rekisteröitymistä.

Yrittäjät eivät kerro yrityksiinsä kohdistuneista verkkohyökkäyksistä kovin mielellään. Y-Studion Suojaa tietosi -testin perusteella joka kymmenes vastaaja on joutunut viimeisen vuoden aikana tietoturvaloukkauksen kohteeksi. Lisäksi 17 prosenttia ei ota säännöllisesti varmuuskopioita.

Testissä kysytään myös sitä, tiedostavatko yrittäjät minkälaisia vaatimuksia tietosuoja-asetus tuo, ja ovatko yrittäjät ryhtyneet toimenpiteisiin. Tulokset antavat karun kuvan. Neljäsosa vastaa molemmissa kohdissa: ei. Peräti 43 prosenttia vasta suunnittelee ryhtyvänsä toimenpiteisiin.

Tee Suojaa tietosi -testi täällä.

Kyberhyökkäys oli viimeinen niitti: Mainostoimisto teki ryhtiliikkeen – testaa riskit

Verkkohyökkäyksen kohteeksi voi joutua minkä kokoinen yritys tahansa.

Tiesitkö tämän tietosuoja-asetuksesta? 6 vinkkiä palkkatietojen käsittelyyn

Yritysten on mietittävä, kuinka arkaluontoisia henkilötietoja säilytetään jatkossa, kirjoittaa Taloushallintoliiton Janne Fredman.

Kukaan ei ole rikolliselta piilossa – Tee ainakin nämä toimenpiteet

Yrityksen tietoturva on iso riski, jos se hoidetaan leväperäisesti. Varmuuskopiointi pelastaa monelta tuskalta.

Mitä pitää tapahtua, että kaikki yrittäjät heräävät?

Tietoturva on ensisijaisesti toiminnan johtamista, ei pelkkää tekniikkaa, kirjoittaa Fennian riskipäällikkö Jani Salonen.

Lataa lisää