Kyberturvallisuuden arviointi ja kehittäminen on organisaatiossa jatkuva prosessi. Yksi keskeinen työkalu tämän työn tueksi on Kyberturvallisuuskeskuksen Kybermittari. Työkalu, joka auttaa organisaatioita arvioimaan omaa kyberturvallisuutensa tilaa,
Lue lisää
Kyberhyökkäyksen jälkeen tärkein tavoite on palauttaa organisaation normaali toiminta mahdollisimman nopeasti ja turvallisesti. Toipumisprosessi ei ole pelkästään tekninen, vaan se vaatii myös hallinnollisia ja viestinnällisiä toimia.
Lue lisää
Kuvitellaan yritys nimeltä Firmanen Oy, joka on keskikokoinen ohjelmistoyritys. Firmanen haluaa arvioida liiketoimintaansa turvallisuutta ja kyberturvariskejä. Firmasella on muun muassa käytössä verkkolevy, jotka käyttävät yrityksen asiakaspalvelu,
Lue lisää
Riskienhallinnan onnistumista tulee seurata ja arvioida säännöllisesti. Muuttuva toimintaympäristö, uudet teknologiat ja kehittyvät kyberuhkat voivat vaikuttaa riskienhallinnan tehokkuuteen. Hallintatoimenpiteiden arvioinnissa tarkastellaan esimerkiksi: Toimenpiteiden
Lue lisää
Riskien arvioinnin ja hallinnan ero on, että riskien arvioinnissa tunnistetaan uhat ja haavoittuvuudet kun taas riskien hallinta keskittyy toimenpiteisiin. Tämä on jatkuva prosessi.
Lue lisää
Mitään järjestelmää ei saada suojattua täydellisesti ulkopuolisilta uhilta. Se on mahdotonta teknisesti sekä taloudellisesti. Kyberturvasta muodostuu kompromissi käytettävien suojatoimenpiteiden, riskin ottamisen ja negatiivisten seurausten suhteen.
Lue lisää
Kyberrikollisuuden maailma muuttuu jatkuvasti, ja sekä yksilöiden että organisaatioiden on pysyttävä kehityksen mukana. Kyberuhat eivät ole enää vain yksittäisiä haittaohjelmia tai huijausviestejä,
Lue lisää
Toimitusketjuhyökkäys on yksi kyberrikollisten tehokkaimmista ja salakavalimmista hyökkäysmenetelmistä, jossa kohteena ei ole pelkästään yksittäinen yritys vaan koko sen yhteistyöverkosto. Organisaatioiden näkökulmasta tämä tarkoittaa,
Lue lisää
Avoimet Wi-Fi-verkot ovat laajasti saatavilla julkisissa tiloissa, kuten kahviloissa, lentokentillä, hotelleissa ja ostoskeskuksissa. Ne tarjoavat kätevän tavan käyttää internetiä ilman mobiilidataa,
Lue lisää
Tietoturvahaavoittuvuudet ovat kuin avoimia ovia organisaatioiden järjestelmissä, ja hyökkääjät pyrkivät löytämään ne ennen puolustajia. Haavoittuvuuksien hyödyntäminen (exploitointi) tarkoittaa prosessia, jossa hyökkääjä käyttää ohjelmisto-,
Lue lisää