

Mitä yrityksessäsi tapahtuu? Kenelle kerrot siitä ja miten? Uutispalvelu Telex auttaa sinua vastaamaan näihin kysymyksiin ja ratkaisee samalla ajankäyttöpulmasi. Telexin reportteri perehtyy liiketoimintaasi ja selvittää, mikä tekee yrityksestäsi uniikin. Jos haluat, että visio yrityksesi tarinasta herää henkiin sanoin ja kuvin, lähetä viesti osoitteeseen
Tämä sähköpostiosoite on suojattu spamboteilta. Tarvitset JavaScript-tuen nähdäksesi sen.
Sitten hyvät uutiset. Paljon on silti tehtävissä.
Yrityksen tietoturvan perustan muodostaa se kulttuuri, jolle turvallisuusajattelu rakennetaan. Tämä tarkoittaa kokonaisvaltaista suhtautumista tietoturvaan osana yrityksen mainetta ja brändiä. Tietoturvariskien hallinta täytyy tehdä liiketoimintalähtöisesti siten, että tietoturva on osa yrityksen ydinprosesseja. Ja vastuu tämän jalkauttamisesta kuuluu jokaisen yrityksen johdolle.
Oululaisen Netoxin kehitysjohtaja Niko Candelin on perehtynyt yritysten tietoturvariskeihin koko työuransa ajan. Teknologian kehittyminen ja uhkien lisääntyminen on johtanut siihen, että jatkuva henkilökohtainen oppiminen on välttämätöntä, ja tämä koskee kaikkia tietoturvan kanssa työskenteleviä. Candelin itse suoritti kesän aikana Harvardin yliopiston opintokokonaisuuden, johon kuului muun muassa konkreettisten tietoturvauhkien tunnistamista, riskien hallintaa ja kyberhyökkäysten torjuntaa. ”Yli kaksi kuukautta täysipäiväistä opiskelua oli iso panostus, mutta ehdottomasti kannattava”, Candelin sanoo. ”Tietoturvan eteen täytyy tehdä töitä kaiken aikaa.”
Hallitut tietoturvapalvelut on osa Netoxin hallittujen IT-palveluiden kokonaisuutta. ”Päivitimme palvelupakettia elokuussa. Suosittelen jokaista yritystä tarkistamaan esimerkiksi oman CTI-tilanteensa”, Candelin muistuttaa. CTI on lyhenne sanoista Cyber Threat Intelligence. Netoxin hallittuna palveluna se tarkoittaa, että asiakasyritys saa säännöllisesti haavoittuvuusanalyysin IT-ympäristöstään ja ohjeistuksen löydettyjen heikkouksen korjaamiseksi.
”Eurooppalaisten yritysten tietoturvaa kehitetään määrätietoisesti. Ranska, Iso-Britannia ja Hollanti näyttävät olevan suunnannäyttäjiä. Ero Yhdysvaltoihin näkyy lähinnä siinä, että siellä yrityksillä on useimmiten täysin erillinen budjetti tietoturvallisuudelle. ”Etenkin Suomessa se on upotettu yleiseen IT-budjettiin tai ei ole huomioitu juuri lainkaan”, arvioi Niko Candelin. ”Asenteissa olisi tässä suhteessa korjattavaa.”
Julkaistu 14.9.2018
Kuva: Netox