Page 117

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 116 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA • Sähköposti ja viestintä (kuten älä avaa epäilyttäviä viestejä tai liitteitä, älä lähetä henkilötietoja salaamatta). • Verkkoympäristö (kuten julkisten verkkojen käyttökielto, suojatut yhteydet) • Toimintatavat ja tietoisuus (kuten ilmoitusvelvollisuus organisaation sisällä sekä viranomaisille, tietoturvaohjeistus, koulutukset). Mitkä voisivat olla pahimmat skenaariot? • Tietovuoto ja tietosuoja o Mitä tapahtuisi, jos asiakas- tai potilastiedot vuotaisivat julkisuuteen? o Kuinka laajasti luottamuksellisia tietoja on tallennettu ilman riittävää suojausta? o Miten yritys reagoisi, jos henkilötietoja katoaisi tai joutuisi vääriin käsiin? • Kyberhyökkäys ja tekniset uhat o Miten toiminta jatkuisi, jos järjestelmät lukkiutuisivat kiristyshaittaohjelman vuoksi? o Onko varmuuskopiot testattu – ja pystyttäisiinkö niistä palauttamaan tiedot nopeasti? o Kuinka kauan liiketoiminta voisi selvitä ilman pääsyä omiin tietoihin tai järjestelmiin? • Inhimilliset virheet o Kuinka suuri riski on, että työntekijä lähettää vahingossa luottamuksellisia tietoja väärälle vastaanottajalle? o Ovatko työntekijät tietoisia tietojenkalastelun merkeistä? o Mitä seurauksia olisi, jos joku klikkaisi haitallista linkkiä yrityssähköpostissa? • Maine ja luottamus o Kuinka nopeasti asiakkaat ja kumppanit menettäisivät luottamuksensa tietovuodon jälkeen? o Kuinka yritys viestisi kriisitilanteessa, jos maine joutuisi vaakalaudalle? o Mitä vahinkoa aiheutuisi, jos tapahtuneesta uutisoitaisiin laajasti mediassa? • Johtaminen ja vastuut o Kuka vastaa tietoturvasta kriisitilanteessa – ja tietävätkö kaikki roolinsa? o Onko tietoturvasuunnitelma olemassa ja testattu käytännössä? o Kuinka nopeasti poikkeamaan pystyttäisiin reagoimaan ja palauttamaan normaali tila? Mitkä vaikuttavat liiketoimintaan, tuottavaan työhön, tuottavaan toimintaan, liiketoiminnan jatkuvuuteen sekä tuloksentekokykyyn? 1. Tietoturvapoikkeamat ja häiriöt • Järjestelmäkatkokset, kiristyshaittaohjelmat ja tietovuodot voivat pysäyttää toiminnan välittömästi. • Työntekijät eivät pääse tietoihin → tuottava työ keskeytyy. • Korjaaminen ja palauttaminen vievät aikaa ja resursseja.