Page 123

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 122 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Kuka vastaa organisaation tietoturvasta? Organisaation tietoturvasta vastaa lopulta organisaation johto. Johdon vastuulla on tietoturvapolitiikan määrittäminen ja sen toteutumisen varmistaminen. Lopulta vastuu organisaation tietoturvasta on kuitenkin kaikilla organisaation työntekijöillä. Kaikkien on tiedostettava tietoturvan tärkeys ja vastattava omasta roolistaan tietoturvan ylläpitämisessä. Organisaatioissa on usein myös tietoturvavastaava tai tietoturvatiimi, joka vastaa tietoturvan suunnittelusta, toteutuksesta ja ylläpidosta. Nämä toimivat yhteistyössä organisaation muiden osastojen ja työntekijöiden kanssa, jotta tietoturvallinen toimintatapa saadaan laajasti osaksi organisaation kulttuuria ja toimintatapoja Lisäksi organisaatiot käyttävät yleisesti ulkoisia tietoturva-asiantuntijoita, jotka tarjoavat tietoturvan ylläpitoa, tietoturva-analyysejä, riskienhallintapalveluita ja muita tietoturvaan liittyviä palveluita. Näin varmistetaan, että tietoturvapolitiikka ja tietoturvaratkaisut vastaavat alan parhaita käytäntöjä ja ovat ajan tasalla ja tehokkaita. Yrityksessämme tietoturvan toteutumisesta vastaa tietoturvavastaava. Hänen tehtävänsä on varmistaa, että organisaation tietoturvakäytännöt ovat ajan tasalla, että tietoturvaratkaisut ovat toimivia ja että henkilöstö on saanut riittävän tietoturvakoulutuksen. Lisäksi hänen on seurattava tietoturvatilannetta ja reagoitava mahdollisiin tietoturvaloukkauksiin myös ilmoitusvelvollisuutta unohtamatta. Kuka on tietoturvan suurin riski? Tietoturvan suurin riski voi olla organisaation oma henkilökunta tai muut tietojen käyttäjät, joilla on pääsy organisaation tietojärjestelmiin ja tietoihin. Eli ihmiset. Henkilökunnalla ja muilla tietojen käyttäjillä voi olla mahdollisuus tarkoitukselliseen tai tahattomaan tietojen vuotamiseen, manipulointiin tai varastamiseen. Esimerkiksi heikot salasanat, tietojenkalastelu, väärinkäytökset ja sosiaalinen manipulointi voivat aiheuttaa merkittäviä tietoturvariskejä. Toisaalta myös ulkoiset uhkat, kuten haittaohjelmat, tietomurrot ja palvelunestohyökkäykset ovat merkittäviä tietoturvariskejä organisaatioille ja yksityishenkilöille. On tärkeää, että organisaatiot ja yksityishenkilöt panostavat tietoturvaan ja pyrkivät torjumaan erilaisia tietoturvauhkia. Mitä eroa on tietosuojalla ja tietoturvalla? Tietosuoja on kansalaisen perusoikeus, joka turvaa yksilön oikeuksien ja vapauksien toteutumisen henkilötietojen käsittelyssä. Tietoturva taas on yksi tietosuojan toteuttamisen ja toteutumisen keino, jonka tarkoitus on suojata tietoaineisto ja tietojärjestelmät. Tietosuoja asettaa säännöt, joiden mukaan tulee toimia aina henkilötietoja käsiteltäessä, ja tietoturva tarjoaa ne keinot, joilla henkilötietoja suojataan.