Page 9

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 8 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Väittäisin, että nämä edellä mainitut esimerkit liittyvät tietoturvallisuuteen. No voitko sitten kehenkään luottaa aivan täysin? Ehkä tämä oli yleistys ja kehnosti ilmaistu, mutta lähtökohtaisesti ei, ja tämän kyseenalaistaminen onkin tietoturvallisuuden perusasioita. Puhutaan termillä Zero Trust eli nollaluottamuksesta, johon palaan erillisessä kappaleessa. Tietämättömyys, väärä tieto, olettamukset, luottamus, ylimielisyys, sarkastisuus. Luulo, että tietää kaiken. Nämä kaikki ja paljon muutakin ovat vaaraksi tietoturvallisuudelle. Palaten tähän Tietoturvallisuuden käsikirjan alkusanoihin, mikäli tuon asioita tai väitteitä esille, joiden todenperäisyyttä ei voi todistaa, mainitsen siitä erikseen. Ilmaisen myös tässä samalla vastuuvapauteni. Tarkistan aina tiedon pätevyyden, mutta siinäkin saattaa tulla virheitä. Voiko aukotonta lähestymistapaa olla tietoturvaan? Ei tietenkään. Tämä käsikirja onkin tarkoitettu yrityksille, joilla on tarve laittaa tietoturvallisuuden perusasioita kuntoon. Samalla tämä toimii raameina niille yrityksille, jotka haluavat valmistautua huolellisella pohjatyöllä Kyberturvallisuuskeskuksen kybermittarin, ISO27001 tietoturvastandardin tai NIS 2direktiivin mukaiseen projektiin. Ensin siis perusasiat pitää olla kunnossa, ennen kuin hypätään syvään päähän. Tämä ajatus on aina lähtökohtana toteuttaessani tietoturvakonsultointia ja projekteja asiakkailleni. Juuri tämän vuoksi tätä Tietoturvallisuuden käsikirjaa aloin kirjoittamaan. Pidetään siis jalat maan pinnalla, keskitytään olennaiseen ja mennään asiaan. Jälkikäteen meinasin poistaa seuraavan, mutta jätin nyt kuitenkin tähän: Skippaathan kappaleet, jotka eivät sinua kiinnosta. Skippaa koko käsikirja, jos yritykselläsi ei ole toiminnan jatkuvuuden kannalta kriittistä tietoa missään muualla kuin paperilla – toki siihen paperinkin säilytykseenkin on säännöksensä. Tietoturvallisuutta ei juurikaan kannata lähestyä huumorin tai sarkastisuuden kantilta, joten jääköön tämä edellinen viimeiseksi vitsiksi tässä julkaisussa. Eikä siinä mitään, vaikka ei tietosuojaa ja tietoturvallisuutta noudattaisi; entä jos ”tuulettimeen osuminen” tuleekin julkiseksi ja tietoja ei ole käsitelty asetuksen mukaisesti, lähdetään esimerkkinä perusasioista eli EU:n tietosuoja-asetuksesta elikkä GDPR:stä, niin sittenhän siitä saattaa tulla mojovatkin ”rapsut”. Tivi (Alma Talent kustantama tietotekniikan ammattilaislehti) 15.11.2024 artikkelin mukaan Suomen valtion Posti on saanut maan historian suurimmat GDPR-sakot, koska Omaposti-palvelu rikkoo tietosuojavaltuutetun mukaan tietosuojasäädöksiä. Eli, jos organisaation omia tietoja ja/tai asiakkaiden tietoja vuotaa, vaikka sen vuoksi talon ulkopuolelle, että tilat ovat valvomattomia ja varmuuskopioon käytettävä USB-levy tai kovalevyltään salaamaton tietokone varastetaan lukitsemattomista ja valvomattomista toimitiloista, niin kyllä siitä rahallisia seuraamuksia saattaa tulla, mainehaitoista johtuvista rahallisista menetyksistä puhumattakaan. https://www.is.fi/digitoday/art-2000008255498.html