Page 39

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 38 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA säännölliset tarkastukset ja varautumissuunnitelmat ovat keskeisiä näiden riskien hallinnassa. Henkilöstöriskit käsittävät inhimilliset virheet, resurssien riittävyyden ja avainhenkilöiden muutokset. Henkilöstön osaamisen ylläpitäminen, riittävä perehdytys ja selkeät vastuut vähentävät riskejä, jotka voivat vaikuttaa toiminnan jatkuvuuteen tai tietoturvaan. Lainsäädäntöjohdannaiset riskit syntyvät, kun toiminnassa rikotaan lakeja tai määräyksiä – tahattomasti tai tietämättömyyden vuoksi. Nämä riskit voivat johtaa sanktioihin, sopimusrikkomuksiin tai liiketoiminnan mainehaittoihin. Lisäksi jatkuvasti muuttuva lainsäädäntö, kuten tietosuoja- ja ympäristölainsäädäntö, edellyttää organisaatiolta valppautta ja kykyä päivittää toimintatapojaan ajantasaisiksi. Ohessa tiivistetysti Cyber Kill Chain – hyökkäyksen etenemisen vaiheet. Mallia käytetään ymmärtämään, miten kyberhyökkäykset etenevät, ja miten ne voidaan pysäyttää ajoissa. 1. Tiedustelu (Reconnaissance) Hyökkääjä kerää tietoa kohteesta, kuten työntekijöiden nimiä, sähköposteja ja järjestelmiä. ”Mitä voimme oppia uhrista ennen hyökkäystä?” 2. Aseistaminen (Weaponization) Hyökkääjä valmistaa hyökkäystyökalun, esimerkiksi haitallisen tiedoston tai linkin. "Minkälaisen hyökkäystyökalun käytämme?" 3. Toimitus (Delivery) Hyökkäys toimitetaan kohteelle, esimerkiksi sähköpostilla, verkkosivun tai USBtikun kautta. "Kuinka saamme hyökkäyksen kohteeseen?"

Kuva, joka sisältää kohteen teksti, kuvakaappaus, Fontti, diagrammi Tekoälyllä luotu sisältö voi olla virheellistä.