Turvaa tietoliikenteesi epävarmuuden keskellä. Tässä liikkeenjohdon muistilista.
Suomalaisiin yrityksiin kohdistuu turvallisuusalan viranomaisten mukaan kohonnut kyberuhka¹. Viime vuonna tehdyistä hyökkäyksistä 49 prosenttia suuntautui alle 500 henkilöä työllistäviin yrityksiin².
Onko pieniin helpompi murtautua kuin suuriin, ja hakevatko rikolliset pienistä yrityksistä polkuja iskeä suuriin? Tekoäly on lisännyt huijausten kielellistä uskottavuutta, ja niihin ovat langenneet jopa kokeneet IT-asiantuntijat.
Palveluiden digitalisoituessa tietoverkot ovat kriittisen tärkeä osa koko suomalaisen yhteiskunnan huoltovarmuutta. Verkkoympäristöt ovat kasvaneet, ja verkoissa siirrettävän tiedon määrä lähes tuplaantuu vuosittain. Yrityksiltä vaaditaan kykyä turvata liiketoiminnan jatkuvuus yhä epävarmemmassa toimintaympäristössä.
Kyberhyökkäykset saavat isommankin verkon tukkoon ja voivat pysäyttää työnteon. Kaikki eivät silti edelleenkään tiedosta verkoissa vaanivaa uhkaa. Monet yritysjohtajat ajattelevat, että eihän meillä mitään varastettavaa ole ja datakin on pilvessä turvassa. Hakkeri voi kuitenkin päästä käsiksi yrityksen pilvipalveluun sinne kirjautuvan työntekijän päätelaitteen kautta. Näin voi käydä erityisesti silloin, jos yrityksen lähiverkkoa ei ole suojattu riittävän hyvin.
Haasteita on ja toimenpiteitä vaaditaan
Olemme tunnistaneet pk-yritysten verkkoympäristöissä asioita, jotka suosittelemme ratkaisemaan:
Langattomien verkkojen tukiasemat ovat vanhoja, eikä niiden tietoturva ole ajan tasalla. Hakkeri voi päästä tukiaseman kautta käsiksi salasanoihin, ja kokeilemaan työasemille murtautumista.
Työntekijät käyttävät yrityskannettavia suojaamattomissa verkoissa esimerkiksi kotitoimistolla, jossa ei ole kunnollista palomuuria. Rikolliselle voi avautua polku päätelaitteille ja yrityksen dataan.
Yritysnettiyhteydet, langattomat toimistoverkot ja palomuurit hankitaan eri tahoilta. Riskinä on, että tietoturvapäivitykset eivät näin toimien aina hoidu tehokkaasti.
Valokuituyhteyksiin ikään kuin ‘jatkoksi’ itse viritetyt langattomat lähiverkot ovat usein alimitoitettuja ja puutteellisesti suojattuja.
Varmuuskopiot eivät hoidu pilvestä ammattimaisesti, jolloin data on uhattuna tietomurron iskiessä.
Paine kasvaa ja määräykset kiristyvät
Pk-yrityksiin ja sen toimivaan johtoon kohdistuva paine kasvaa paitsi uhkien kasvaessa myös uhkia poistamaan pyrkivien viranomaismääräysten toimesta. Määräykset kiristyvät NIS2-tietoturvadirektiivin myötä, joka vaatii, että yritysjohdon on varmistettava, että tietoturvaa parannetaan myös tietoliikenteen osalta. EU Cyber Resilience Actilla pyritään nostamaan yritysten kykyä pärjätä yhä haastavammissa tilanteissa.
"Hakkerit oivaltavat nopeasti missä verkon suojaus on kunnossa, ja siirtyvät etsimään kohteita muualta. ”
Toimintavarmat ja suojatut verkkoyhteydet parantavat pk-yrityksen kilpailukykyä, lisäävät asiakastyytyväisyyttä ja tekevät työnteosta sujuvampaa ja tuottavampaa. Suosittelen hankkimaan yritysnettiyhteydet, langattomat toimistoverkot ja palomuurit samalta palveluntarjoajalta sekä varmistamaan nopean tuen saamisen verkkoympäristöösi liittyvissä asioissa.
Ps. NSI2-direktiivistä voit lukea lisää Kyberturvallisuuskeskuksen sivuilta täältä.
Thomas Willberg
teknologiajohtaja, S1 Networks
¹ Kyberturvallisuuskeskus, Tietoturvan vuosi 2023, 19.3.2024
² Truesec, Threat Intelligence Report 2024.
Sinua saattavat kiinnostaa myös nämä
Yritysverkolla tehokkuutta ja säästöä
Yritysnettiyhteyksiin liittyvien asioiden hoitaminen voi olla aikaa vievää puuhaa, jos yrityksellä on palvelusopimuksia usean eri operaattorin kanssa. Nettiyhteyspalvelut kannattaa keskittää yhdelle palveluntarjoajalle, jolloin yritykselle jää enemmän aikaa oman liiketoimintansa pyörittämiseen!
Jarruttaako yritysnetti yrityksesi toimintakykyä?
Painitaanko yrityksessäsi työntekoa jarruttelevan nettiyhteyden kanssa? Riittämätön yritysnetti ilmenee tavallisesti katkoksina, viiveenä tai etäkokousyhteyden pätkimisenä. Myös tiedostojen lähettäminen ulkoisille palvelimille voi viedä kohtuuttomasti työaikaa.
Yritysnetti hankinnassa? Ota nämä 4 asiaa huomioon
Oletko hankkimassa yritysnettiä? Toimiva tietoliikenneyhteys on useimmille yrityksille koko liiketoiminnan mahdollistaja – siksi sen pitää olla tehokas, luotettava ja kustannuksiltaan kohtuullinen.
