Tietoturva

Tietoturvaan kuuluu uhkien tunnistaminen, niiltä suojautuminen, havainnointi- ja käsittelyprosessi ja tietoturvaloukkauksista palautuminen.

Yleisimmät tietoturvariskit liittyvät huijausyrityksiin, joissa henkilö yritetään saada luovuttamaan arkaluontoisia tietoja.

Organisaation tulee tunnistaa sen toiminnan kannalta keskeiset uhat ja riskit. Erityisesti on huomioitava kriittisiin toimintoihin kohdistuvat uhat.

Valvo järjestelmien käyttöä. Seuraa loukkauksia ja raportoi ja käsittele ne. Vähennä haittoja. Varmista prosessien toimivuus poikkeamatilanteissa.

Noudata palautumissuunnitelmaa ja viesti palautumistoimista. Opi tapahtuneesta ja kehitä suojautumisprosesseja. Mittaa onnistumista.

Miten toimia hyökkäysten sattuessa? Miten parantaa organisaation kyberturvallisuutta?

Hyödynnä koulutuksia ja palveluja ja osallistu vertaisverkostojen toimintaan. Harjoittele tietoturvaan liittyviä prosesseja.