Page 107

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 106 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA https://www.valio.fi/tietosuoja/toimintaohjeet-tietomurron-kohteeksi-joutuneille/ (Valio Oy 27.1.2025) • Tietosuojavaltuutettu määrä sakon. Tässä Tivin artikkelin mukaan Posti sai Suomen historian suurimmat miljoonien eurojen GDPR-sakot. https://www.tivi.fi/uutiset/a/1ec3e50a-0e07-470b-b17b-0db46f27dd5b (Tivi 15.11.2024) • Mitä haittaa aiheutuu maineelle, asiakassuhteille, yritystoiminnalle, tuloksentekokyvylle ja liiketoiminnan jatkuvuudelle? Mitä muita mahdollisia reittejä tai reikiä on organisaation sekä asiakkaiden tietojen vuotamiseen? Tietovuotoja ja vahinkoja voi kyllä sattua, mutta siitä tulee satikutia, jos viranomainen voi osoittaa, ettei tilanteisiin ole varustauduttu riittävän asianmukaisella tavalla. Pitää siis pystyä osoittamaan, että tietoja on käsitelty asianmukaisella tavalla, tietojen käsittely on ohjeistettu, asianmukaiset tekniset apuvälineet ovat käytössä tietojen suojaamiseksi ja niin edespäin. Kun tietoturva-asiat olisi perattu, esimerkin mukainen tilanne vältetään. Tätä on tietoturvallisuus ja toivottavasti tämä Tietoturvallisuuden käsikirja on antanut vastauksia mieltäsi askarruttaviin kysymyksiin. Vuoden 2026 haitanteon trendit Nykyiset tietoturvauhat perustuvat yhä useammin huijaamiseen ja kiireen luomiseen. Hyökkääjät eivät enää välttämättä murra järjestelmiä, he yrittävät saada sinut tekemään virheen. Siksi tärkeintä on olla hidas, harkitseva ja kriittinen. Zero Trust, Zero Trust, Zero Trust…! MFA ohitukset (MFA = monivaiheinen tunnistautuminen, esim. vahvistus puhelimeen). Rikolliset voivat yrittää saada sinut hyväksymään kirjautumisen, jota et itse ole aloittanut. • Puhelimeesi tulee kirjautumisvahvistus ”Hyväksy kirjautuminen”. • Et ole itse kirjautumassa mihinkään. • Älä koskaan hyväksy kirjautumista vahingossa. • Ilmoita IT:lle heti, jos saat yllättävän hyväksyntäpyynnön. Istunnon kaappaus Hyökkääjä voi varastaa ”istuntolipun”, joka kertoo palvelulle, että olet jo kirjautunut sisään. Tämä voi tapahtua, vaikka salasana ja MFA olisi käytetty oikein.