Blogi

Kertauksen vuoksi ohessa läpikäytynä yleisimpiä uhkakohtia, jotka olisi hyvä pitää mielessä päivittäisten rutiinien lomassa. Maailmamme ei ole aivan niin ystävällinen kuin luulemme

Kyberriskien aliarviointi

• Kiristyshyökkäykset heikon tietoturvan yrityksiin
• Office365-kalastelut ja tietomurrot
• Epäselvä vastuunjako yrityksen ja palvelutarjoajan välillä
• Haavoittuvuuksien hyväksikäyttö (päivitysten ajantasaisuus)
• Lokitietojen puutteellisuus (verkkoliikenne)
• Tietojen kalastelu teknisen tuen nimissä

Henkilökunnan tietoturvavalmiudet

• Henkilökunnan uhkatietoisuus/menettelymalli
• Tietoisuus omien laitteiden muodostamasta uhkasta
• Tarkistamattomat tallennusvälineet/muut USB-laitteet
• Etätyökäytänteet
• Verkossa olevien laitteiden pääsynvalvonta/turvallisuus
• Ohjelmien/laitteiden versionhallinta

Kiinteistön turvaluokitus (tunkeutumisreittianalyysi)

• Kriittisten tilojen lukitus
• Ulkopuolisten kulunvalvonta
• Valvontakameroiden turvallisuus
• Tietoverkkojen näkyminen yritysten tilojen ulkopuolelle