Tietoturva: yksi tarjouspyyntö, yksi asiantuntija

Tietoturva-arvio kartoittaa yrityksen nykytilan: järjestelmät, käyttäjähallinnan, varmuuskopiot ja prosessit, ja tuottaa listan korjattavista asioista tärkeysjärjestyksessä. Murtotestauksessa asiantuntija yrittää luvan kanssa murtautua järjestelmiin löytääkseen heikkoudet ennen hyökkääjiä.

Tietoturvakoulutus opettaa työntekijöitä tunnistamaan kalastelun ja toimimaan turvallisesti. Moni hyökkäys alkaa yhdestä klikkauksesta, joten henkilöstön osaaminen on yhtä tärkeää kuin tekniikka.

Jatkuva valvonta tarkkailee järjestelmiä ja hälyttää poikkeamista. Häiriötilanteen sattuessa asiantuntija auttaa rajaamaan vahingon, palauttamaan toiminnan ja selvittämään, mitä tapahtui.

Monivaiheinen tunnistautuminen, ajantasaiset päivitykset ja testatut varmuuskopiot ovat perusasioita, joilla estetään suuri osa hyökkäyksistä. Asiantuntija voi auttaa ottamaan ne käyttöön järkevässä järjestyksessä.

Myös toimitusketju on huomioitava: jos tärkeä kumppani tai ohjelmistotoimittaja joutuu hyökkäyksen kohteeksi, se voi vaikuttaa omaan toimintaan. Tietoturva-arviossa kannattaa kartoittaa myös kriittiset toimittajat.

• tietoturva-arvio
• murtotestaus
• tietoturvakoulutus
• valvonta ja häiriötilanteiden hoito
• toimitusketjun riskit

Kerro yrityksen koko, toimiala, käytössä olevat järjestelmät ja se, mitä haluat saavuttaa. Onko teillä jo tietoturvapolitiikka? Onko toimialallanne erityisiä vaatimuksia?

Pyydä kirjallinen tarjous, jossa työn laajuus, menetelmät, raportointi ja aikataulu on määritelty. Murtotestauksessa sovitaan kirjallisesti, mitä saa testata ja milloin.

Tietoturvatyö kannattaa aloittaa kartoituksesta, jossa selvitetään, mitkä tiedot ja järjestelmät ovat yritykselle kriittisimpiä. Resurssit kohdistetaan sitten niiden suojaamiseen. Kaikkea ei tarvitse tehdä kerralla, kunhan tärkeimmät asiat hoidetaan ensin.

• yrityksen koko ja toimiala
• järjestelmät
• nykyinen tietoturvataso
• tavoite
• aikataulu

Tietyillä toimialoilla on lakisääteisiä kyberturvallisuusvelvoitteita, ja niiden piirissä olevien yritysten on hallittava riskejä ja ilmoitettava merkittävistä poikkeamista viranomaiselle. Kyberturvallisuuskeskus neuvoo, keitä velvoitteet koskevat.

Tietosuoja-asetuksen mukaan henkilötietoihin kohdistuvista tietoturvaloukkauksista on ilmoitettava tietosuojavaltuutetulle, kun loukkaus aiheuttaa riskin. Asiantuntija voi auttaa arvioimaan ilmoitusvelvollisuuden.

Asiantuntija voi myös auttaa laatimaan ohjeen, jonka mukaan henkilöstö toimii häiriötilanteessa.

Kuvailet tarpeen ja vahvistat puhelinnumeron ja sähköpostin. Tietoturvayritykset näkevät paikkakunnan, postinumeron ja vastauksesi, mutta eivät yrityksesi nimeä. Vain yksi yritys voi ostaa tarjouspyynnön ja maksaa siitä Offranolle; sinulle se on maksutonta.

Ennen kuin yritys näkee tietosi, lähetämme sinulle sen nimen, osoitteen ja puhelinnumeron. Offrano ei ole päivystyspalvelu, emmekä voi luvata, että joku ostaa tarjouspyynnön.