Page 121

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 120 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA UKK usein kysytyt kysymykset Mitä on tietoturva? Tietoturva on käytäntöä suojata tietoa ja siihen liittyviä järjestelmiä luvattomalta pääsyltä, käytöltä, paljastamiselta, häiriöltä, muuttamiselta tai tuhoamiselta. Se koskee sekä fyysistä että digitaalista tietoa ja on välttämätön luottamuksellisia tietoja käsitteleville yrityksille. Tietoturvapalvelut auttavat suojaamaan yrityksiä haitallisilta hyökkäyksiltä käyttämällä erilaisia toimenpiteitä, kuten virustorjuntaa, palomuurisuojausta ja salausta. He myös varmistavat, että kaikki tietomateriaali on suojattu luvattomalta pääsyltä tai levittämiseltä. Lisäksi nämä palvelut voivat auttaa yrityksiä turvaamaan tietojärjestelmänsä tarjoamalla niille tarvittavat työkalut epäilyttävän toiminnan havaitsemiseen. Mistä koostuu tietoturva? Tietoturva tai tietoturvallisuus tarkoittaa tiedon saatavuuden, luottamuksellisuuden ja eheyden ylläpitämistä. Tärkeää: Organisaation tietoturva ei siis rajoitu pelkkään virustorjuntaohjelmaan, vaan se koostuu kolmesta osa-alueesta: teknisestä tietoturvasta, toiminnallisesta tietoturvasta ja hallinnollisesta tietoturvasta. Tekninen tietoturva sisältää esimerkiksi tietokoneiden, mobiililaitteiden (ts. päätelaitteiden) ja verkkojen suojaamisen sekä erittäin tärkeät päivitykset, kun taas toiminnallinen tietoturva liittyy ihmisten ja prosessien turvallisuuteen sekä koulutukseen. Hallinnolliseen tietoturvaan kuuluu politiikat, ohjeistukset, riskienhallinta ja johtaminen. Mitä ovat tietoturvauhat? Tietoturvauhat ovat erilaisia uhkia ja riskitekijöitä, joita tietojärjestelmät ja niissä käsiteltävät tiedot kohtaavat. Tietoturvauhat voivat kohdistua tietokoneisiin, tietojärjestelmiin, verkkoihin, pilvipalveluihin, mobiililaitteisiin ja muihin tietoteknisiin laitteisiin ja sovelluksiin. Tietoturvauhat voivat olla teknisiä, kuten haittaohjelmat, tietojenkalastelu, tietomurrot ja tietojen salakuuntelu. Ne voivat myös olla inhimillisiä, kuten käyttäjien heikot salasanat, henkilökunnan väärinkäytökset ja sosiaalinen manipulointi. Tietoturvauhat voivat aiheuttaa merkittäviä vahinkoja, kuten tietovuotoja, tietojen häviämistä, palvelunestohyökkäyksiä ja taloudellista vahinkoa. Siksi tietoturva on erittäin