Kysymys on aiheellinen, sill\u00e4 usein tietoturva ja sen vaatimukset n\u00e4hd\u00e4\u00e4n ulkoa tai ylh\u00e4\u00e4lt\u00e4 annettuina:<\/p>\n
- \n
- laki m\u00e4\u00e4r\u00e4\u00e4<\/li>\n
- asiakkaat edellytt\u00e4v\u00e4t<\/li>\n
- tai lakiosasto vaatii<\/li>\n<\/ul>\n
\u00a0Turvallisuus ja tietoturvallisuus ovat kuitenkin my\u00f6s perustarpeitamme.<\/p>\n
Jos ty\u00f6ntekij\u00e4 ep\u00e4ilee k\u00e4ytt\u00e4m\u00e4ns\u00e4 tietotekniikan tai oman toimintansa tietoturvallisuutta, on selv\u00e4\u00e4, ett\u00e4 tuottavuus ja tyytyv\u00e4isyys k\u00e4rsiv\u00e4t.<\/p>\n
Digitaalinen ty\u00f6ntekij\u00e4kokemus kun tarkoittaa, kuinka hyvin tietotekniikka palvelee ty\u00f6ntekij\u00e4\u00e4 teht\u00e4v\u00e4ns\u00e4 suorittamisessa ja tavoitteisiinsa p\u00e4\u00e4semisess\u00e4.<\/p>\n
Hyv\u00e4 vai paha tietoturva?\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/strong><\/p>\n
Monet ty\u00f6ntekij\u00e4t kokevat kuitenkin tietoturvan ty\u00f6t\u00e4 hankaloittavaksi.<\/p>\n
Monesti tietoturvaa toteutetaan ty\u00f6ntekij\u00e4kokemuksesta v\u00e4litt\u00e4m\u00e4tt\u00e4 ja sit\u00e4 ymm\u00e4rt\u00e4m\u00e4tt\u00e4. Ulkoa ja ylh\u00e4\u00e4lt\u00e4 annettuina vaatimuksina. Siit\u00e4 tulee ty\u00f6t\u00e4 ja el\u00e4m\u00e4\u00e4 hankaloittava asia.<\/p>\n
Parhaimmillaan tietoturvallisuus on kuitenkin sujuvaa ja n\u00e4kym\u00e4t\u00f6nt\u00e4. Puhutaan muun muassa oletusarvoisesta ja sis\u00e4\u00e4nrakennetusta tietoturvasta.<\/p>\n
Et\u00e4ty\u00f6 vie puolustautumisen keskiajalta avoimeen yhteiskuntaan<\/strong><\/p>\n
Ennen korona pandemiaa ty\u00f6ntekij\u00e4t ty\u00f6skenteliv\u00e4t p\u00e4\u00e4s\u00e4\u00e4nt\u00f6isesti ty\u00f6paikalta suojatusta sis\u00e4verkosta k\u00e4sin. Et\u00e4ty\u00f6 oli poikkeus ja silloinkin ehk\u00e4 p\u00e4iv\u00e4 viikossa.<\/p>\n
Nyt tilanne on aivan toinen. Et\u00e4ty\u00f6st\u00e4 on tullut keskeinen osa ty\u00f6kulttuuria. Useimmat ovat varmastikin lukeneet lehtijuttuja, ett\u00e4 jos et\u00e4ty\u00f6skentely ei olisi mahdollista v\u00e4hint\u00e4\u00e4n parina p\u00e4iv\u00e4n\u00e4 viikossa, niin ty\u00f6ntekij\u00e4t vaihtaisivat ty\u00f6paikkaa.<\/p>\n
Siten my\u00f6s tietoturvan puolustusdoktriini on muuttunut. Esimerkiksi keskiajalla kaupungit pyrkiv\u00e4t suojautumaan muureilla hy\u00f6kk\u00e4\u00e4ji\u00e4 vastaan. Niiden sis\u00e4ll\u00e4 suojaus ei sitten ollutkaan kummoista. Jos Troijan hevosella p\u00e4\u00e4si sis\u00e4\u00e4n, se oli sitten siin\u00e4.<\/p>\n
Organisaatiot pyrkiv\u00e4t ennen pandemiaa viel\u00e4 samaan. Luomaan suojatun sis\u00e4verkon seinien, kulunvalvonnan ja palomuurien avulla. Ja virtuaalisesti VPN:ien avulla.<\/p>\n
Nyt tietoturvassa on ollut pakko siirty\u00e4 avoimeen yhteiskuntaan, suojautumaan sis\u00e4lt\u00e4p\u00e4in eik\u00e4 muureilla, kun p\u00e4\u00e4osa ty\u00f6ntekij\u00f6ist\u00e4 ty\u00f6skentelee et\u00e4n\u00e4, kuka mist\u00e4kin, eik\u00e4 VPN:ien suorituskyvyt riit\u00e4 alkuunkaan.<\/p>\n
T\u00e4n\u00e4 p\u00e4iv\u00e4n\u00e4 l\u00e4ht\u00f6kohtana on oltava, ett\u00e4 ty\u00f6asema on jatkuvasti, ei satunnaisesti, avoimessa verkossa vihulaisten saavutettavissa. Ei siis voida tuudittautua muurin suojaan, vaikka palveluita VPN:n yli k\u00e4ytett\u00e4isiinkin. Jos kone korkataan, p\u00e4\u00e4st\u00e4\u00e4n sielt\u00e4 k\u00e4sin sis\u00e4verkkoon.<\/p>\n
Paikkaa ja rukoile eli niiden pit\u00e4isi olla p\u00e4ivitetty<\/strong><\/p>\n
Konditionaali kertoo kaiken. Pit\u00e4isi mutta varmuutta ei ole.<\/p>\n
Asennuspakettien jakelu- ja konfiguraatiohallintaj\u00e4rjestelmill\u00e4 saadaan kyll\u00e4 levitetty\u00e4 paikkoja ja asetuksia, mutta varmuutta niiden asentumisesta ei ole. Kuin posti t\u00e4n\u00e4 p\u00e4iv\u00e4n\u00e4. L\u00e4hti mutta menik\u00f6 perille?<\/p>\n
Siksi on erityisen t\u00e4rke\u00e4\u00e4, ett\u00e4 p\u00e4ivitysten asentumista valvotaan erikseen.<\/p>\n
L\u00e4pp\u00e4ri karkuteill\u00e4\u00a0 <\/strong><\/p>\n
Kun tietokoneet ovat p\u00e4\u00e4s\u00e4\u00e4nt\u00f6isesti \u201culkona\u201d eik\u00e4 toimitilojen seinien suojassa, riskit katoamisille kasvavat.<\/p>\n
T\u00e4rkeimpi\u00e4 huolehdittavia tietoturvan perusfundamentteja on varmistua, ett\u00e4 koneissa on Bitlocker tai Filevault varmasti p\u00e4\u00e4ll\u00e4 ja k\u00e4ytt\u00e4jill\u00e4 ei ole admin-oikeuksia (jotka pit\u00e4isi olla vain hyvin harvoilla ja valituilla).<\/p>\n
Hallittu kaaos\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/strong><\/p>\n
Tiukan standardoinnin aika on monessa organisaatiossa ohi. Yksi koko, eli kone ja softavalikoima, ei useinkaan sovi kaikille, jos kellek\u00e4\u00e4n, erityisen hyvin.<\/p>\n
Mutta mit\u00e4 enemm\u00e4n softia, sit\u00e4 enemm\u00e4n hy\u00f6kk\u00e4yspintaa ja p\u00e4ivitett\u00e4v\u00e4\u00e4. Kyse onkin valikoiman aktiivisesta hallinnasta. Tuodaan uutuuksia, tarjotaan vaihtoehtoja, mutta siivotaan aktiivisesti v\u00e4h\u00e4n k\u00e4ytett\u00e4vi\u00e4 pois.<\/p>\n
V\u00e4h\u00e4n siis kuin Alepan korttelitoive, jonka alta joku muu nimike luultavasti joutuu v\u00e4istym\u00e4\u00e4n. Kyse ei kuitenkaan ole vain softanimikkeist\u00e4, vaan my\u00f6s niiden (ja k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n) eri versioista.<\/p>\n
Todellisuus on usein hyvin erilainen kuin virallinen totuus. Kolmen sijaan onkin kymmenen versiota, joista puolet reik\u00e4isi\u00e4 kuin sveitsil\u00e4inen juusto.<\/p>\n
Mit\u00e4 softaa ja versioita l\u00f6ytyy ja miten aktiivisesti niit\u00e4 k\u00e4ytet\u00e4\u00e4n (vai k\u00e4ytet\u00e4\u00e4nk\u00f6 edes)? Ajantasaisen tilannekuvan avulla on helppo n\u00e4hd\u00e4, mist\u00e4 voidaan karsia ja miss\u00e4 on viel\u00e4 versioita, joita ei en\u00e4\u00e4 pit\u00e4isi olla. Tai l\u00f6ytyyk\u00f6 softaa, joita ei pit\u00e4isi olla asennettuna ollenkaan.<\/p>\n
Aiheeseen liittyy toki paljon muuta, kuten oikeaa asennetta, tietoisuutta ja toimintatapoja. Mutta palataan niihin joskus toisten.<\/p>\n
Tiivist\u00e4en<\/strong><\/p>\n
Ty\u00f6aseman tietoturvallisuuden perusta on oikein konfiguroitu ja p\u00e4ivitetty kone, jossa on kaikki ne, mit\u00e4 ty\u00f6ntekij\u00e4 tarvitsee muttei mit\u00e4\u00e4n turhaa (hy\u00f6kk\u00e4yspintaa) eik\u00e4 ylim\u00e4\u00e4r\u00e4isi\u00e4 (admin)oikeuksia. Kun kaikki toimii, kuten se kuuluisa Buick, on ty\u00f6ntekij\u00e4 tyytyv\u00e4inen kuin Hangon keksi.<\/p>\n
Ja siihen p\u00e4\u00e4st\u00e4\u00e4n, kun IT:ll\u00e4 on ajantasainen tilannekuva:<\/p>\n
![\"Tietoturvakatsaus](\"https:\/\/tietoturva.fi\/wp-content\/uploads\/sites\/7\/2024\/02\/tietoturvakatsausseminaari-kumppanit-1.png\")
<\/p>\n","protected":false},"excerpt":{"rendered":"