Page 10

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 9 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietoturvallisuus sattuu. Tietoturvallisuus menee tunteisiin. Tietoturvallisuus - kyllä meillä on kaikki hyvin. Tietoturvallisuus - meillä on nyt muita tärkeämpiä projekteja käynnissä. Tietoturvallisuus - kuin musta aukko, ”ei me ymmärretä tätä”. Tietoturvallisuuden käsikirja pyrkii vastaamaan vähintään näihin edellä mainittuihin ja tekemään mysteeristä kansantajuisesti ymmärrettävää. Tavoite on antaa käytännön tietoa ja ohjeistusta organisaation, yhdistyksen ja toimijan arkipäivään, sekä ohjeistuksen raameja työntekijöille ja käyttäjille. Sen sijaan teknisiin käytännön ratkaisuihin sekä suojautumiskeinoihin palaan myöhemmässä julkaisussa, jonka olen nimennyt 90 % sääntökirjaksi. Ymmärrys vaatii sitä, että asiaan pitää tutustua ja tässä tapauksessa lukea tämä julkaisu alusta loppuun. Tietoturvassa ”kun rysähtää” pelottelu on turhaa, mutta faktat pitää ottaa faktoina. No milloin sitä sitten ”osuu tuulettimeen”, että mikä on se todennäköisyys? Mistä tietää milloin ajaa kolarin, milloin liukastun kadulla jne… Todennäköisyys tietomurrolle lienee suurempi kuin lottovoitossa. Suurin osa tietomurroista onnistuu hyödyntämällä korjaamattomia haavoittuvuuksia tietokoneissa, mobiililaitteissa, palvelimissa, sovelluksissa, selainlaajennuksissa, verkkolaitteissa, pilvipalveluissa sekä erilaisissa IoT- ja toimistolaitteissa. Siksi ohjelmisto-, laiteohjelmisto- (firmware) ja tietoturvapäivitysten pitäminen ajan tasalla on yksi tärkeimmistä tietoturvan perusvaatimuksista kaikilla osa-alueilla. Yhtä tärkeää on henkilökunnan ymmärrys ja jatkuva valveutuneisuus, koska monet hyökkäykset pohjautuvat käyttäjien manipulointiin. Olisiko tämä virke pitänyt jättää kirjoittamatta, koska helposti saa kuvan, että tässä olisi summattuna koko Tietoturvallisuuden käsikirja sisältö? On siis monta muutakin huomioitavaa seikkaa, joten lukemista ei kannata lopettaa tähän. Otan mielelläni vastaan palautetta mahdollisista kielioppivirheistä ja sanamuotojen korjauksista. Myös asiasisältöä kannattaa tarkastella kriittisesti, ja erityisesti mahdollisten virheiden oikaisussa sinun huomiosi ovat arvokkaita. Toivon, että tästä julkaisusta on käytännön hyötyä sinulle ja organisaatiollesi. Julkaisu toteutetaan sähköisenä, jolloin päivitykset sekä linkkien ajantasaisuus sisältyvät kertaluonteisesti maksettuun hintaan. 24.8.2026 Joensuussa. Tuomo Tanttari.