Mitkä ovat tietoturvan olennaisimmat asiat, jotka tulisi laittaa kuntoon että työskentely on tehokasta ilman huolia ja yönsä voi nukkua hyvin tietäen, että on tiedot turvassa tai palautettavissa, jos jotain tapahtuu? Laita nämä viisi asiaa kuntoon ja olet jo todella pitkällä.
Yrityksen suurin tietoturvauhka on käyttäjä. Hakkereille kaikista helpoin tapa päästä yrityksen tietoihin ja tietojärjestelmiin on hankkia tunnukset käyttäjältä itseltään esim. kalasteluviesteillä. Miten kalasteluviestit voidaan tunnistaa, työntekijä perehdytetään tietoturvalliseen työskentelyyn ja kuinka vahvat salasanat hallitaan helposti salasanaholvilla?
Mikä ihmeen verkkoympäristö, mitä siihen kuuluu ja miten se vaikuttaa yritykseen? WLAN, VPN, palomuuri… Mitä nämä ovat? Miten turvataan etätyöskentely? Huonosti toteutettuna yrityksen verkko mahdollistaa tietomurron ja tietojen menetyksen, mutta oikein tehtynä se mahdollistaa turvallisen pääsyn yrityksen tietoihin, sekä tehokkaat työskentelymahdollisuudet paikasta riippumatta.
Monesti ajatellaan, että pilvipalvelut ovat turvattu hyökkäyksiltä ja tietojen menetykseltä. Asia ei kuitenkaan aina ole näin ja tällä hetkellä hakkereiden kiinnostus kohdistuu pilvipalveluihin. Pilvipalveluiden suojaaminen kaksivaiheisella autentikoinnilla ja tietojen varmuuskopioinnilla on ehdottoman tärkeää pilvipalveluiden käytössä, jotta pilvipalvelun käyttö on turvallista ja tietojen menetykseltä vältytään.
Työasemat ja mobiililaitteet ovat ensikosketuksessa käyttäjään, joten niiden asianmukaisesta suojauksesta tulee huolehtia erityisen hyvin. Laitteiden tulee olla lukittuna salasanalla, PIN-koodilla tai biometrisella lukituksella. Työasemiin ja työkäytössä oleviin mobiililaitteisiin tulee asentaa automaattisesti päivittyvä tietoturvasovellus, jonka tehtävänä on huolehtia sekä laitteen tietoturvasta että sen päivitysten ajanmukaisuudesta ja raportoida tietoturvahyökkäyksistä ylläpidolle.