Organisaation tietoturvasta huolehtimiseen vaikuttavat monet inhimilliset syyt.
1. Kieltäminen
- Yrityksillä on luja usko henkilöstönsä kykyihin puolustautua kyberrikollisia vastaan. Jopa kolme neljästä organisaatiosta* uskoo pystyvänsä havaitsemaan kyberhyökkäykset itse. Silti jopa 70 prosenttia ennustaa joutuvansa hyökkäyksen kohteeksi seuraavan vuoden aikana. Ristiriita kertoo enemmän tiedon puutteesta kuin osaamisesta.
- Opetus: Tunnusta todellinen uhka. Jos olit eilen suojattu, se ei riitä tänään.
2. Puutteellinen johtaminen
- Suuri osa suomalaisyrityksistä luottaa verkkotason valvontaan, vaikka vain 40 prosenttia haittaohjelmista jää viruksentorjuntaohjelmistoihin ja palomuureihin.
- Opetus: Nimitä ylimpään johtoon tietoturvasta vastaava henkilö. Tietoturvaa johdetaan strategisesti.
3. Vajavainen riskienhallinta
- Tyypillisesti kyberhyökkääjät etsivät arvoketjun heikoimman lenkin pyrkien näin arvokkaimpaan toimijaan. Vakavan tietomurron myötä voi pörssiyrityksen arvo laskea jopa 15 prosenttia.**
- Opetus: Kyberturvallisuus on liiketoimintariski. ”Oman tontin” suojaus ei riitä. Vaadi myös palveluntarjoajia noudattamaan tietoturvavaatimuksianne.
4. Huono kyberhygienia
- 83 % tietoturvatapahtumista johtuu huonosta kyberhygieniasta eli perusasioiden puutteellisesta hallinnasta.
- Opetus: Tietoturvakulttuuri vaatii pitkäjänteistä työtä. Kouluta henkilöstöä, harjoittele ja testaa. Määritä tietoturvalle tavoitteidesi mukaiset resurssit ja hanki tueksi kumppani, joka auttaa teknologiavalinnoissa sekä konsultoi ja kouluttaa.
5. Sokea usko teknologiaan
- Teknologiakehityksen harhassa voi kuvitella, että pian tietoturvahaasteisiin saadaan ratkaisu. Todellisuudessa kyberturvallisuusriskejä ei voi hallita pelkällä teknologialla.
- Opetus: Turvallisuusriskit edellyttävät älykästä teknologiaa, relevanttia ja ajantasaista uhkatietoa sekä inhimillistä asiantuntemusta.
6. Heikko reagointivalmius
- Varotoimista huolimatta noin 10 prosenttia hyökkäyksistä onnistuu. Jos kyberhyökkäys osuu – kenties keskellä yötä - miten nopeasti saat tilanteen hallintaan?
- Opetus: Varmista toimintakyky poikkeustilanteissa. Kouluta, harjoittele ja testaa. Tee varautumissuunnitelma ja perusta tietoturvapoikkeamien hallintatiimi.
7. Jatkuvan kehittämisen unohtaminen
- Kyberturvallisuus ei ole yksittäinen hanke vaan organisaation toimintatapojen pitkäjänteistä kehittämistä.
- Opetus: Tunnista kehitystarpeet, luo tiekartta ja suunnitelma jatkuvaan seurantaan, mittaamiseen ja kehittämiseen. Seuraa tietoturvan toteutumista myös arvoketjussa.
