Tie­to­tur­vao­pas yrityksille

Kes­kus­kaup­pa­ka­ma­ri on jul­kais­sut tänään Tie­to­tur­vaop­paan yri­tyk­sil­le. Se on käy­tän­nön­lä­hei­nen opas, joka sisäl­tää sel­kei­tä ja yksin­ker­tai­sia ohjei­ta yri­tyk­sen tie­to­tur­van paran­ta­mi­sek­si. Opas tar­jo­aa toi­mi­van mal­lin kai­ken­ko­koi­sil­le yri­tyk­sil­le sii­tä, miten läh­teä liik­keel­le tie­to­tur­va­haas­tei­den sel­vit­tä­mi­sek­si ja ratkaisemiseksi.

Suo­men­kie­li­se­nä jul­kais­tun tie­to­tur­vaop­paan tar­koi­tuk­se­na on toi­mia kes­kus­te­lun avauk­se­na IT- asian­tun­ti­joi­den ja yri­tyk­sen joh­don välil­lä. Oppaan avul­la hah­mot­tuu tapa, jol­la yri­tyk­sen joh­to voi osoit­taa sitou­tu­mi­sen­sa tietoturvaan.

Opas esit­te­lee vii­si kes­keis­tä tur­val­li­suus­pe­ri­aa­tet­ta ja kuusi tur­va­toi­men­pi­det­tä. Oppaan toi­men­pi­deoh­jeet ovat käy­tän­nöl­li­siä ja havain­nol­li­sia, kuten “päi­vi­tä tie­to­tek­ni­set jär­jes­tel­mät” ja “panos­ta koulutukseen”.

Toi­men­pi­de “varau­du tie­to­tur­va­louk­kauk­siin” on täl­lä het­kel­lä hyvin ajan­koh­tai­nen, sil­lä paras­ta aikaa meil­lä on meneil­lään EU:n uuden tie­to­suo­ja-ase­tuk­sen siir­ty­mä­ai­ka. Uusi tie­to­suo­ja-ase­tus vel­voit­taa kaik­ki yri­tyk­set ilmoit­ta­maan hen­ki­lö­tie­toi­hin koh­dis­tu­vis­ta tie­to­tur­va­louk­kauk­sis­ta viran­omai­sil­le lyhyes­sä mää­rä­ajas­sa. Uuden tie­to­suo­ja-ase­tuk­sen sovel­ta­mi­nen alkaa kaik­kial­la EU:ssa tou­ko­kuus­sa 2018. Jot­ta yri­tyk­sis­sä ollaan tuol­loin val­mii­na uusien vel­voit­tei­den nou­dat­ta­mi­seen, kan­nat­taa val­mis­tau­tu­mi­nen aloit­taa nyt heti siir­ty­mä­ajan olles­sa käyn­nis­sä. Uudet tie­to­suo­jaa kos­ke­vat sään­nöt luo­vat ris­kin jopa mil­joo­na­luo­kan sakois­ta, jos yri­tys lai­min­lyö uusia velvoitteita.

Tie­to­tur­vaop­paas­sa ohja­taan yri­tys­tä sovel­ta­maan tur­val­li­suus­pe­ri­aat­tei­ta yksit­täi­sen yri­tyk­sen toi­min­taan, mil­lä tar­koi­te­taan kon­kreet­ti­ses­ti peri­aat­tei­den siir­tä­mis­tä yri­tyk­sen toi­min­ta­ta­poi­hin ja käy­tän­töi­hin sil­le jär­ke­väl­lä taval­la. Esi­mer­kik­si peri­aa­te “Kes­ki­ty tie­toon, älä tek­niik­kaan” tar­koit­taa käy­tän­nös­sä teh­tä­vien, tar­vit­ta­vien resurs­sien, vas­tuu­hen­ki­löi­den, toteu­tusai­ka­tau­lu­jen ja tulos­ten arvioin­ti­me­ne­tel­mien mää­rit­tä­mis­tä. Taas tur­val­li­suus­pe­ri­aa­te “Ole val­mis vas­ta­toi­miin” voi kon­kre­ti­soi­tua hen­ki­lö­tie­toi­hin koh­dis­tu­van tie­to­tur­va­louk­kauk­sen rea­li­soi­tues­sa. Yri­tys voi toteut­taa asian toi­min­nas­saan luo­mal­la yri­tyk­seen sel­lai­sen työil­ma­pii­rin, jos­sa työn­te­ki­jät uskal­ta­vat ilmoit­taa havait­se­mis­taan häiriöistä.

Oppaas­sa on 16 kysy­myk­ses­tä muo­dos­tu­va itsear­vion­ti-osa. Aja­tuk­se­na on, että yri­tys voi­si oppaan ohjei­den ja neu­vo­jen perus­teel­la muo­ka­ta ja toteut­taa oman tur­val­li­suu­den kehit­tä­mis- ja toi­min­ta­suun­ni­tel­man. Kun oma suun­ni­tel­ma val­mis­tuu, tulee jat­kos­sa muis­taa sään­nöl­li­ses­ti arvioi­da tie­to­tur­van toteu­tu­mis­ta. Näin tie­to­tur­vas­ta muo­dos­tuu osa nor­maa­lia yri­tyk­sen toi­min­taa ja arkea. Kun yri­tys huo­leh­tii hyvin omas­ta tie­to­tur­vas­taan, tukee se par­haim­mil­laan yri­tyk­sen perus­lii­ke­toi­min­taa ja omal­ta osal­taan vah­vis­taa asiak­kai­den ja kulut­ta­jien luottamusta.

Tie­to­tur­vao­pas yri­tyk­sil­le on suun­nat­tu yri­tys­ten omis­ta­jil­le, hen­ki­lös­töl­le ja joh­ta­jil­le – ei ainoas­taan IT-tii­meil­le. Opas tar­jo­aa sel­keän ja yksin­ker­tai­sen mal­lin kai­ken­ko­koi­sil­le yri­tyk­sil­le tie­to­tur­va­haas­tei­den rat­kai­se­mi­sek­si. Nyt on aika sel­vit­tää ja miet­tiä, miten tie­to­tur­va kuten myös tie­to­suo­ja yri­tyk­ses­sä hoi­de­taan ja mihin kaik­keen pitää jat­kos­sa varautua.

Tie­to­tur­vaop­paan löy­dät osoit­tees­ta http://kauppakamari.fi//data/wordpress/htdocs/wp-content/uploads/2016/11/tietoturvaopas-yrityksille.pdf