Luvassa vaihtelevaa kybersäätä
Kyberturvallisuuskeskuksen julkaisema Kybersää kertoo kuukauden merkittävistä tietoturvapoikkeamista ja -ilmiöistä. Tuoreimmassa kybersäätiedotuksessa varoitetaan aktiivisesta pankkitunnusten ja maksutietojen kalastelusta sekä kiristyshaittaohjelmista. Etätyö on omalta osaltaan lisännyt riskejä – paluu toimistolle saa tästäkin uuden positiivisen perusteen.
Kyberturvallisuudella tässä tarkoitan erilaisten voimavarojen suojaamista häiriöiltä ja tahattomilta tai tahallisilta loukkaamisilta verkkojen ja digitaalisten rajapintojen kautta. Oleellinen osa tätä kokonaisuutta on tietojen suojaaminen ja tietoturva, ja varoitettakoon että näitä termejä voidaan käyttää tässä blogissa keskenään sekaisin.
Jatkuvasti digitalisoituva Ilmarinen ei ole immuuni kyberuhille, kuten ei ole mikään muukaan IT:tä hyödyntävä organisaatio. Tavoitteenamme on luonnollisesti kyberturvallisuuden varmistaminen kaikissa olosuhteissa. Huoltovarmuuskriittisenä ja yhteiskunnallisesti merkittävänä toimijana haluamme olla vastuullisia tälläkin saralla ja raportoimme tietoturvasta sekä tietosuojasta vastuullisuusraportissamme vuosittain.
Mielestäni tietoturvasta huolehtiminen pitää tehdä käyttäjille helpoksi – mantra, jossa toistellaan käyttäjien olevan heikoin lenkki osoittaa kypsymättömyyttä. En kuitenkaan kiellä, etteikö turvallisuutta pitäisi ymmärtää yhteisenä asiana. Kaikki ovat loppujen lopuksi vastuussa sen toteutumisesta, eikä vastuuta voida ulkoistaa yhden tiimin harteille tai palveluntarjoajalle.
Kyberpuolustus lähtee ihmisistä
Ilmarisen kyberturvaa toteutetaan eri puolustuslinjoissa, joista ensimmäisen muodostavat työntekijät. Tässä on kyse pitkälle omaehtoisesta riskienhallinnasta, jota pitää harjoitella. Tietoturvatiimin rooli on tukea liiketoimintaa ja toimia lääkärinä diagnosoiden oireita ja auttaen niiden hoidossa.
Tietoturvaohjeet auttavat osaltaan tekemään oikeita valintoja ja perusasioilla pääsee pitkälle: työasiat pysyvät yhtiön tarjoamissa välineissä, ollaan huolellisia sähköpostien kanssa ja niin edelleen. Jos jokin asia on epäselvä, kannattaa kysyä. Osaamista on aina mahdollista kehittää.
Suhteellisen tuoreena ilmarislaisena olen huomannut, että kyberturvallisuutta ja tietosuojaa huomioidaan hyvin täällä hyvin ja ne ovat mukana jatkuvasti työskentelytapojen kehittämisessä. Kyberturvallisuus pitääkin mielestäni ymmärtää liiketoiminnan mahdollistajana.
Digiturvaviikko edistää kyberturvallisuutta
Kansallista digiturvaviikkoa (lyyti.fi) vietetään 26.-30.10. Viikko on Digi- ja väestötietoviraston lanseeraama tapahtuma, joka kannustaa kansalaisia ja organisaatioita oppimaan ja edistämään kyberturvallisuutta sekä turvallisia työtapoja.
Haastankin kaikki blogini lukijat palauttamaan mieleen oman organisaation tietoturvaohjeet ja hyvät käytännöt sekä perehtymään digiturvallisuuteen viikon aikana. Tiedätkö esim. kenelle ja milloin pitää organisaatiossasi ilmoittaa, jos sinulla on tietoturvaepäily? Kyberturvakeskus myös tarjoaa erilaisia tietoturvaan liittyviä ohjeita ja oppaita (kyberturvallisuuskeskus.fi) yksityishenkilöille, yrityksille ja tietoturva-ammattilaisille, joihin kannattaa tutustua.
Teijo Peltoniemi
osastonjohtaja, arkkitehtuuri ja tietoturva
Ilmarinen
Lisätietoja:
- Digiturvaviikko (lyyti.fi)
- Syyskuun Kybersäätiedotus (kyberturvallisuuskeskus.fi)
- Tutustu Ilmarisen tietoturvaan
- Tutustu Ilmarisen tietosuojaan
- Artikkeli - Kuukauden asiantuntija: Teijo Peltoniemi
Lisää aiheesta
Miksi Z-sukupolven kannattaisi kiinnostua tulevista eläkkeistä?
Ennen kesätyötäni Ilmarisella käsitykseni suomalaisesta eläkejärjestelmästä oli aika klassinen. Silloin harvoin, kun olin miettinyt eläkettä, ajatukseni olivat suunnilleen tällaisia: eläkkeelle en pääse ikinä ja eläkettä minulle ei riitäkään. Jo nyt nykyisille suurien ikäluokkien eläkeläisille maksetaan eläkkeet tämän päivän työntekijöiden palkoista.
Iästä on todellakin tehtävä isompi numero
Keskustelu ikääntyneiden asemasta työelämässä käy kuumana. Nykyään puolet konkareista jää eläkkeelle heti, kun se on mahdollista. Itse kuulun siihen toiseen puoleen, joka jatkaa työssä alimman vanhuuseläkeiän jälkeenkin. Ratkaisu oli minulle itsestään selvä, vaikka ei ongelmaton. Löysinkö suurimman ikärasistin sittenkin peilistä?
Työperäinen maahanmuutto haastaa työnantajia – avuksi webinaarisarja
Globaali työvoiman liikkuvuus yli kansainvälisten rajojen on lisääntynyt. Pääasiallinen syy tähän on hybridi- ja etätyön räjähdysmäinen kasvu. Muutokset työnteon luonteessa haastavat perinteitä ja vaativat organisaatioilta uudenlaista osaamista muun muassa teknologiassa, lainsäädännössä, verotuksessa ja perheasioissa. Digitalisaation myötä monia työtehtäviä voi nykyisin hoitaa olinpaikasta riippumatta. Vielä vuosituhannen alussa ulkomaantyöllä tarkoitettiin lähinnä parin vuoden työkomennuksia ulkomailla.