Kyberturvapalvelu on enemmän kuin kybervakuutus

Palvelusta saat apua tietoturvan ongelmatilanteisiin

Ilmainen tietoturva tuntuu helpolta ratkaisulta, mutta muista, että ilmaiset tietoturvat rahoittavat toimintaansa mainonnalla eivätkä välttämättä takaa kunnon suojaa.

Maksulliset tietoturvatuotteet sen sijaan sisältävät mm. suojan erilaisten tiedostoja lukitsevien haittaohjelmien varalle (toiselta nimeltään kiristyshaittaohjelma tai englanniksi Ransomware), pankkitoimintojen suojauksen sekä selauksen suojauksen. Ilmaisista versioista nämä puuttuvat lähes aina.

Maksulliset toimijat kehittävät jatkuvasti tuotteitaan ja reagoivat uusimpiin tietoturvauhkiin, ja heiltä löytyy tuki myös ongelmatilanteiden varalle. Ilmaiset tietoturvatoimijat tarjoavat harvoin asiakas- ja tukipalveluita.

Tutustu tietoturvaan. 

Turvaa kaikille koneille ja palvelimille

Kaikki tietokoneet – sekä Windows että Mac-koneet –ja palvelimet on syytä turvata nykyaikaisella tietoturvasovelluksella.

Mobiililaitteet ovat henkilöstön henkilökohtaisimpia ja käytetyimpiä laitteita. Näissä laitteissa on usein enemmän tietoa yrityksestä kuin muualla: sosiaalisen median sisällöt, valokuvia, videoita, sähköposteja, tekstiviestejä jne.

Mobiililaitteilla käytetään myös verkkopankkia ja tehdään verkko-ostoksia.

Kaiken tämän vuoksi niiden suojaaminen on tärkeää.

Mukana kuljetettavat laitteet ovat riski

Nykyaikana työkalut, mm. kannettavat tietokoneet ja älypuhelimet, kulkevat työntekijän mukana koko ajan. Nämä laitteet voivat helposti unohtua jonnekin tai ne voidaan varastaa, ja näin niiden sisältämät tiedot voivat päätyä vääriin käsiin.

Myös kaikki salasanat ja erilaiset pääsykoodit kannattaa pitää kunnossa ja turvassa (lue lisää kohdasta 4).

Laitteet pois näkyvistä

Laitteita ei koskaan kannata jättää valvomattomaan tilaan, esim. autoon. Myös työpaikalle jätettävä kannettava kannattaa laittaa yöksi pois näkyvistä, esim. lukittuun kaappiin.

Käytöstä poistetut laitteet tulee hävittää asianmukaisesti, muistit tyhjennettynä. Tähän voi käyttää esim. kovalevysilppuria.

Kopioimalla turvaat toiminnan jatkuvuuden

Yritykseen tehdyn kybermurron yhteydessä voidaan lukita tai hävittää yrityksen häiriöttömän toiminnan kannalta tärkeitä tietoja.

Varmista kyllin usein

Yrityksen kriittiset tiedot on hyvä varmuuskopioida päivittäin, vähintään viikottain.

Myös salasanalla suojaat yrityksen tietoja

Hyvän salasanan luominen ei ole vaikeaa. Nykyaikainen digitaalinen yhteiskunta tekee siitä kuitenkin vaikeaa, koska jokaiseen palveluun pitäisi pystyä luomaan hyvä ja uniikki salasana.

Hyvä salasana ei aukene muille

Hyvä salasana on riittävän pitkä eli vähintään 12 merkkiä. Siinä on numeroita, ISOJA ja pieniä kirjaimia sekä erikoismerkkejä. Salasanoja ei kannatta kierrättää, vaan kaikkiin palveluihin tulee luoda omat uniikit ja vahvat salasanat.

Estä verkkoliikenteen kuuntelu salasanalla

Langattoman verkkon suojaaminen salasanalla estää verkkoliikenteeen kuuntelun ja ulkopuolisten liittymisen verkkoon. Jos verkkoliikenne itsessään ei ole salattua (http), voidaan langattomasta verkosta lukea sähköposteja, käyttäjätunnuksia tai muita tietoja.

Palomuuri suojaa ulkoisilta uhkilta

Yritystoiminnassa lähiverkon suojaus on selvästi tärkeämpää kuin kotikäytössä. Verkon liikennettä ja ulkoverkosta tulevia uhkia voi ehkäistä erillisellä palomuurilla tai muulla luotettavien toimijoiden tarjoamilla palveluilla.

Tietojärjestelmiin tunkeudutaan peruspalikoiden kautta

Tutkitusti voidaan sanoa, että lähes kaikissa onnistuneissa tietomurroissa hyökkäys on onnistunut, koska yrityksen perusasiat on hoidettu huonosti.

Päivitä ohjelmistot automaattisesti

Salli käyttöjärjestelmän ja ohjelmistojen automaattiset päivitykset. Myös palomuurien asetukset tulee tehdä huolella ja ylimääräiset portit sulkea.

Huijari näyttää luotettavalta toimijalta

Verkkohuijaukset on usein tehty hyvällä suomen kielellä ja jonkun tunnetun brändin nimissä. Käyttäjä luottaa brändiin, eikä välttämättä näe huijauksen läpi.

Epäilyttävä linkki kiehtoo käyttäjää

Vaikka käyttäjä epäilee linkin turvallisuutta, niin jopa puolet käyttäjistä klikkaa sitä kuitenkin. Tietämyksen lisäämisellä, terveellä epäluulolla ja kouluttamisella voidaan selvästi vaikuttaa huijausviestien tehoon.

Kiristyshaittaohjelma saastuttaa tietokoneen

Erilaiset kiristysohjelmat ovat olleet yleisimmät haittaohjelmistot viime vuosina. Kiristysohjelma on haittaohjelma, joka saastuttaa tietokoneen, lukitsee sen tai sen sisältämät tiedostot, ja vaatii lunnaita lukituksen purkamiseksi.

Tehokas suodatus estää saastumisen

Tehokas DNS-suodatus pystyy estämään 90 % kiristyshaittaohjelmista estämällä niiden latautumisen tietokoneelle.

Suojauksella suodatetaan mm. viruksia

Sähköpostin suodatuksella tarkoitetaan kykyä suodattaa tulevista sähköposteista virukset, haittaohjelmat, kalasteluviestit sekä huijausviestit. Tärkeää on, että suodatus pystyy suodattamaan myös väärennetyt sähköpostiviestit.

DNS-suodatus

DNS-suodatuksella voidaan suojata käyttäjien toimia internetissä. Suodatus estää käyttäjiä menemästä haitallisille sivustoille.