Kategoria: Riskit
-
Palomuuri on rikollisen unelmakohde
Yrityksen palomuurin hakkerointi on yksi niistä asioista, joita yksikään tietoturvapäällikkö ei halua kohdata. Palomuurin ajatus on suojata organisaation omaa IT-ympäristöä. Palomuuri on aivan keskeinen tekijä teknisen tietoturvan toteuttamisessa. Sillä pidetään ilkimykset ulkopuolella, ja mahdollistetaan turvalliset VPN-etäyhteydet omille työntekijöille. Jos palomuuri murretaan, mihin voit enää luottaa? Kevään 2024 aikana useampi yritys on joutunut pohtimaan tätä. Kyberturvallisuuskeskuksen […]
-
Toimisto viileäksi kyberturvallisuuden kustannuksella?
Miten kyberturva-asiantuntija hankkii ilmalämpöpumpun? Tarvitseehan asiantuntijan pitää pää kylmänä kesälläkin! Tuote-esitteessä mainittu ”Vakiona Wi-Fi” laittoi ajatukset rullaamaan. Merkintä suorastaan aktivoi asiantuntijan riskikeskuksen. Kaikkihan me tiedämme, että ilmalämpöpumpun ostaminen on kaamea savotta, jos laitteita lähtee vertailemaan. Kyberasiantuntijalla on vielä kivisempi tie edessä! Pohdiskelin tätä asiaa LinkedIn-kirjoituksessani ja aihe herätti keskustelua. LinkedInissä kirjoitukseni oli hieman huumorimielessä kirjailtu, […]
-
Miksi sähköposti on huono väline tiedon jakamiseen?
Sähköposti on perinteinen tiedonjakotapa. Työelämässä sähköpostilla on selkeitä etuja, mutta myös monia haittoja. Hyvinä puolina on nopeus, toimivuus ja yksinkertaisuus. Tietoja saadaan liikkumaan hyvin helposti ja nopeasti paikasta toiseen. Sähköposti toimii erilaisilla laitteilla. Sähköpostijärjestelmä sisältää tietoa vuosien ajalta, jolloin vanhakin tieto on edelleen löydettävissä sähköpostin hakutoiminnolla. Sähköpostin haittoja Sähköpostin yhtenä suurimpana ongelmana on pidetty sitä, […]
-
Mikä on toimitusjohtajahuijaus?
Toimitusjohtajahuijauksessa – tai pomohuijauksessa – rikollinen esiintyy yrityksessä johtavassa asemassa olevana henkilönä ja pyytää työntekijää tekemään jonkin toimenpiteen hänen puolestaan. Pyyntö voi liittyä esimerkiksi laskun maksamiseen tai tilisiirron tekemiseen. Rikollisen tarkoituksena on saada rahaa liikkeelle. Verkkorikollinen luottaa siihen, että alainen tottelee pomon pyyntöjä, etenkin jos pyyntö tulee toimitusjohtajalta, talousjohtajalta tms. korkeassa asemassa olevalta henkilöltä. Toimitusjohtajahuijauksiin […]
-
Muutto on mahdollisuus – sössiä tietoturva
Paikallisella firmalla on muutto kesken – ollut jo muutaman kuukauden. Ohessa havaintoja (case 1). Perässä myös pari muuta tapausta tosielämästä. Case 1: Muutto kesken Osa asiakastiedoista säilytetään perinteisesti mapeissa ja mapit on nimetty asiakkaittain. Mapit on sijoitettu siististi muuttolaatikoihin. Laatikko on sen verran lähellä ikkunaa, että asiakkaat on helposti tunnistettavissa. Työpöytä on myös ikkunapaikalla, tottakai. […]