Tietoturvan viitekehykset tarjoavat organisaatioille rakenteen ja ohjeistuksen tietoturvallisuuden hallintaan ja parantamiseen. Ne auttavat luomaan käytäntöjä ja prosesseja, jotka suojaavat organisaation tietoja ja varmistavat,
Lue lisää
Vesihuolto on välttämättömyyspalvelu. Päämäärä on varmistaa puhtaan talousveden saatavuus sekä terveyden ja ympäristönsuojelun kannalta asianmukainen jätevesihuolto. Tämä edellyttää vesivarojen hyvää hallintaa, raakavesilähteiden turvaamista,
Lue lisää
Kriittinen infrastruktuuri tarkoittaa yhteiskunnan perusrakenteita, palveluja ja niihin liittyviä toimintoja, jotka ovat välttämättömiä elintärkeiden toimintojen ylläpitämiseksi. Ilman kriittistä infrastruktuuria yhteiskunnan keskeiset palvelut, kuten terveydenhuolto,
Lue lisää
Tietomurrot ja muut kyberuhkat voivat vaarantaa organisaation toiminnan. Tietomurto tarkoittaa oikeudetonta tunkeutumista järjestelmiin, ja se on rikos. Yksi yleisimmistä tietomurroista on phishing-hyökkäykset, joissa käyttäjien kirjautumistiedot varastetaan.
Lue lisää
Kyberturvallisuuden arviointi ja kehittäminen on organisaatiossa jatkuva prosessi. Yksi keskeinen työkalu tämän työn tueksi on Kyberturvallisuuskeskuksen Kybermittari. Työkalu, joka auttaa organisaatioita arvioimaan omaa kyberturvallisuutensa tilaa,
Lue lisää
Kyberhyökkäyksen jälkeen tärkein tavoite on palauttaa organisaation normaali toiminta mahdollisimman nopeasti ja turvallisesti. Toipumisprosessi ei ole pelkästään tekninen, vaan se vaatii myös hallinnollisia ja viestinnällisiä toimia.
Lue lisää
Kuvitellaan yritys nimeltä Firmanen Oy, joka on keskikokoinen ohjelmistoyritys. Firmanen haluaa arvioida liiketoimintaansa turvallisuutta ja kyberturvariskejä. Firmasella on muun muassa käytössä verkkolevy, jotka käyttävät yrityksen asiakaspalvelu,
Lue lisää
Riskienhallinnan onnistumista tulee seurata ja arvioida säännöllisesti. Muuttuva toimintaympäristö, uudet teknologiat ja kehittyvät kyberuhkat voivat vaikuttaa riskienhallinnan tehokkuuteen. Hallintatoimenpiteiden arvioinnissa tarkastellaan esimerkiksi: Toimenpiteiden
Lue lisää
Riskien arvioinnin ja hallinnan ero on, että riskien arvioinnissa tunnistetaan uhat ja haavoittuvuudet kun taas riskien hallinta keskittyy toimenpiteisiin. Tämä on jatkuva prosessi.
Lue lisää
Mitään järjestelmää ei saada suojattua täydellisesti ulkopuolisilta uhilta. Se on mahdotonta teknisesti sekä taloudellisesti. Kyberturvasta muodostuu kompromissi käytettävien suojatoimenpiteiden, riskin ottamisen ja negatiivisten seurausten suhteen.
Lue lisää