Page 122

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 121 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA tärkeää kaikissa organisaatioissa ja yksityishenkilöidenkin on syytä huolehtia omasta tietoturvastaan. Mitä tietoturva tarkoittaa organisaation kannalta? Tietoturva on yrityksille elintärkeää, koska se suojaa organisaation tietojärjestelmiä, tietoja ja muita digitaalisia resursseja. Hyvin hoidettu tietoturva varmistaa, että organisaation tiedot pysyvät luottamuksellisina, eheinä ja saatavilla vain niille henkilöille, joilla on niihin oikeus. Hyvä tietoturva vähentää merkittävästi tietomurtojen, tietojenkalasteluhyökkäysten ja haittaohjelmien riskiä sekä parantaa organisaation kykyä havaita, rajata ja korjata poikkeamia. Tämä puolestaan auttaa estämään asiakas- ja liikesalaisuuksien vuotamista, vähentämään taloudellisia riskejä, suojaamaan mainetta ja lisäämään asiakkaiden ja sidosryhmien luottamusta. Hyvin hoidettu tietoturva noudattaa tietosuoja- ja muita lainsäädännöllisiä vaatimuksia sekä parantaa organisaation tietoteknisten järjestelmien ja prosessien tehokkuutta ja tuottavuutta. Hyvä tietoturva on siis erittäin tärkeä osa organisaation liiketoimintastrategiaa. Hyvä tietoturva varmistaa, että organisaatiot voivat toimia luotettavasti ja turvallisesti digitaalisessa ympäristössä. Tietoturvan pikaohjeet 1. Kriittiseen sisäiseen viestintään käytetään sovittuja tietoturvallisia viestintäkanavia, kuten tapaamista, puhelimia ja Teamsia. 2. Älä aukaise epäilyttävien lähettäjien sähköpostilinkkejä, arvioi mm. lähettäjän sähköpostiosoitteen perusteella onko lähettäjä oikea. Sivuuta spämmi aina. 3. Älä koskaan kirjaudu mihinkään (luovuta salasanaasi) tilaamatta sähköpostiisi saapuneeseen linkkiin. Oli lähettäjä kuka tahansa! 4. Muista: Asia, joka kuulostaa liian hyvältä ollakseen totta = ei ole totta. 5. Huijausviestin tunnusmerkit: 1. Hyöty, etu, alennus, palkinto. 2. Kiire, toimi heti, 3. Kirjaudu, vaihda salasana, vahvista tietoturvasi, maksa, tee jotain kiireessä… 6. Mikäli epäilet huijausta, kysy neuvoja sovitulta yhteyshenkilöltä, esimerkiksi tietoturvavastaava tai esihenkilö. 7. Mikäli olet varma huijauksesta, ilmoita siitä sovitulle yhteyshenkilölle. 8. Mikäli oman organisaation jäsen tai esim. asiakas lähettää sinulle kohtien 3. - 5. muistuttavan viestin, varmista viestin oikeellisuus lähettäjältä käyttäen muuta keinoa kuin se millä viesti oli tullut. 9. Älä myöskään itse toimi ”epäilyttävästi”. Älä lähetä sähköpostissa linkkejä tai liitetiedostoja sopimatta, koska vastaanottajan ohjeet estävät niiden avaamisen. Lue kohta 1. 10. Älä myöskään suhtaudu tietoturvaan ylimielisesti, sarkastisesti tai leikkimielellä. 11. ”Kyllä me nämä tiedetään, ei meitä tarvitse neuvoa” on väärä ja hälyttävä lähtökohta ja asenne tietoturvallisuuden kehittämiseen.