Työpaikkasi tietokoneen näytölle hyppii jatkuvasti ärsyttävä, ohjelmiston päivityksestä muistuttava ikkuna. Raksitat ikkunan kiinni etkä mieti asiaa sen enempää.
Saatoit juuri altistaa organisaatiosi tietomurrolle.
– Yksi suurimmista tietoturvaloukkauksista organisaation sisällä on päivittämättä jääneet ohjelmistot. Haittaohjelmat etsivät reikiä vanhoista ohjelmista ja tunkeutuvat sitä kautta koneen tietojärjestelmään, kertoo ICT-palveluihin erikoistuneen InDatan yrittäjä Ari Kurvinen .
Tähän ja muihin yritysten tietoturvaongelmiin puututaan uudessa EU:n laajuisessa tietosuoja-asetuksessa. Uusi asetus velvoittaa organisaatioita kartoittamaan riskit, muuttamaan tietojenkäsittelyn prosessit vaatimusten mukaiseksi ja dokumentoimaan toimintatavat kirjallisena.
Kyse on käytännön asioista, muun muassa siitä, milloin työpaikan tietokoneiden salasanat ja ohjelmistot on viimeksi päivitetty, missä fyysiset dokumentit säilytetään ja kenellä on kulkuoikeudet kiinteistössä.
– Yrityksessä pitää olla toimivat ja yhtenäiset käytännöt siitä, miten yrityksen tietoja käsitellään ja suojellaan. Useimmissa organisaatioissa yleensä tiedetään miten pitäisi toimia, mutta mitään ei ole paperilla, Kurvinen kertoo.
Opastusta tulevaan muutokseen
Tietosuoja-asetusta laiminlyövälle organisaatiolle voidaan määrätä sakko, joka voi olla jopa 4 prosenttia organisaation edeltävän tilikauden vuotuisesta kokonaisliikevaihdosta tai maksimissaan 20 miljoonaa euroa.
– Osassa EU-maissa tietojenkäsittely on aivan retuperällä. Lehdistä saa päivittäin lukea juttuja tapahtuneista tietomurroista, jolloin arkaluontoista tietoa on päätynyt vääriin käsiin. Asetuksen myötä pelisäännöt ovat kaikille samat ja sanktioilla halutaan varmistaa se, että uutta asetusta myös noudatetaan”, kertoo oikeustieteen tohtori, dosentti Jyri Paasonen .
Paasonen on mukana InDatahousen tietoturvan kehittämisohjelmassa, jossa uuden asetuksen mukaista toimintamallia ajetaan paikallisiin organisaatioihin. Ohjelmaa pilotoidaan parasta aikaa rovaniemeläiselle Eduro-säätiölle.
Projektissa organisaatiolle toteutetaan asetuksen vaatima dokumentaatio ja käytänteet. Lisäksi henkilökunta koulutetaan noudattamaan asetuksen vaatimuksia.
– Kun asiantuntijuuden hankkii ulkopuolelta, voimme varmistua siitä, että uutta asetusta varmasti noudatetaan oikein. On myös valtava kilpailuetu, kun asiakkaat voivat luottaa siihen, että heitä koskevia tietoja käsitellään ajankohtaisia vaatimuksia noudattaen, kertoo Eduro-säätiön toimitusjohtaja Riitta Harmanen .
InData
– Pohjois-Suomessa ja Oulun talousalueella toimiva ammattimaisia ICT-palveluita tarjoava yritysrypäs
– Kuuluu maanlaajuiseen G30 Finland – ketjuun, jonka avulla lähitukipalveluita yrityksille yli 30 toimipisteen kautta läpi Suomen
– Valikoimissa kaikki tunnetuimmat ja luotettavimmat brändit ja tuotteet, mm. tietokone- ja verkkoinfra, langattomat verkot, mobiilituotteet, infonäytöt, oheislaitteet, sovellukset sekä palvelinjärjestelmät
– Laitemyynnin tukena lähituki-, elinkaari-, rahoitus- ja huoltopalvelut
– Tietoturvapalvelut sisältäen laitteet, ohjelmistot, käytänteet ja vaadittavat dokumentaatiot organisaatiolle