Page 91

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 90 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Ohjelmistot, laitteet ja päivitykset Tietokoneille kirjaudutaan tietoturvasyistä pin-koodilla, kasvontunnistuksella tai toimialueen henkilökohtaisella salasanalla. Toimialueen salasanalla kirjautumista pyritään välttämään, koska se on sama kuin sähköpostin salasana. Organisaation laitteisiin on sallittua vain asentaa ja käyttää Yritys Oy:n ostettujen lisenssin alaisuudessa olevia ohjelmia. Kaikki ilmais- ja piraattiohjelmat ovat lähtökohtaisesti kiellettyjä. Kysy, jos tarvitset jotakin tiettyä ohjelmistoa. Tietokoneisiin ja puhelimiin asennettujen ohjelmistojen päivittäminen on erittäin tärkeää. Erityisesti selaimiin ja niiden laajennuksiin tulee jatkuvasti tietoturvapäivityksiä. Automaattiset päivitykset käyttöjärjestelmiin sekä kolmannen osapuolten ohjelmiin hoidetaan keskitetysti Officepro Finland Oy toimesta. Ylipäätään ajan tasalla pitäminen on tärkeää. Päivitetään kun on päivitettävää. CVE (Common Vulnerabilities and Exposures) on yleisesti käytetty, standardoitu haavoittuvuuksien tunnistusjärjestelmä, joka antaa jokaiselle haavoittuvuudelle yksilöllisen tunnisteen (CVE ID). Tämä mahdollistaa sen, että tietoturva-asiantuntijat ja organisaatiot voivat viitata samaan haavoittuvuuteen yhtenäisellä tavalla. Valitettavasti tätä hyödyntävät myös hyökkääjät jopa vuorokauden sisällä haavoittuvuuden julkaisemisesta. Tämä on todella hälyttävä tieto. Asioiden pitää olla siis ajan tasalla. Kaikki tietokoneet ja verkon laitteet ovat etävalvonnan piirissä, jota hyödyntämällä Officepro ja talon sisäinen ICT-tuki voi ottaa laitteeseen etäyhteyden tarvittaessa. Kaikkien tietokoneiden kovalevyt ovat salattu katoamis- ja varkaustilanteiden varalta. Organisaation mobiililaitteet on liitetty Microsoft Intune laitehallintaan, joten ne voidaan tyhjentää etäpisteestä katoamis- tai varkaustapauksissa. Mobiililaitteiden virustorjunta on toteutettu esimerkiksi Microsoft Defender for Business palvelulla, tai ainakin sellaisella, joka integroituu saumattomasti mobiililaitteen etähallintaan. Pilvipalvelujen tuottajat vastaavat ohjelmistonsa virtuaalisesta palvelinkapasiteetista sekä sen tietoturvasta. Paikallisen palvelinkapasiteetin ylläpidosta ja sen tietoturvasta vastaa palveluntarjoaja. BitLocker tietoutta BitLocker ei suojaa ainoastaan kannettavan tietokoneen sisäistä levyä, vaan käytännössä mitä tahansa Windowsin tunnistamaa tallennusasemaa ja tukee myös palvelimia. BitLocker on koko aseman salausratkaisu, jolla voidaan salata sekä käyttöjärjestelmälevy että muut sisäiset ja ulkoiset asemat, mukaan lukien USB-muistitikut.