Ilmainen · 3 minuuttia
Kyberkuntotesti
Kymmenen kysymystä yrityksesi tietoturvan perusasioista. Saat heti tuloksen ja konkreettiset vinkit. Vastauksiasi ei lähetetä eikä tallenneta minnekään.
Kyberkuntopisteesi
0 / 22
Hyvässä kunnossa
Perusasiat ovat hallussa. Hienoa!
Yrityksesi tietoturvan perusta on vahva. Seuraava askel on varmistaa, ettei ulospäin näy mitään yllättävää, ja pitää taso yllä myös silloin, kun arki on kiireistä.
Perusta on, aukkoja löytyy
Hyvä alku, mutta muutama ovi on raollaan
Moni asia on kunnossa, mutta muutama puute voi riittää hyökkääjälle. Hyvä uutinen: ne korjataan yleensä nopeasti ja edullisesti, kun tiedetään mistä aloittaa.
Nyt kannattaa toimia
Tietoturvassa on isoja aukkoja
Älä huolestu, olet hyvässä seurassa, ja juuri tästä tilanteesta on helpointa parantaa. Muutamalla perusasialla riskit pienenevät merkittävästi. Aloitetaan yhdessä.
Näillä parannat kuntoa nopeimmin
- Päivitykset: Ota automaattiset päivitykset käyttöön kaikkialla, missä mahdollista, ja nimeä henkilö, joka tarkistaa kerran kuussa, ettei mikään ole jäänyt jälkeen.
- Varmuuskopiot: Varmuuskopioi tärkeät tiedot automaattisesti, säilytä yksi kopio erillään (esim. offline tai eri palvelussa) ja testaa palautus vähintään kerran vuodessa.
- Monivaiheinen tunnistautuminen: Ota MFA käyttöön ensin sähköpostissa ja ylläpitäjätunnuksissa. Se pysäyttää valtaosan tunnusten kaappauksista.
- Käyttöoikeudet: Tee lista järjestelmistä ja käyttäjistä, anna jokaiselle vain tarvittavat oikeudet ja lisää tunnusten poisto työsuhteen päättymisen tarkistuslistaan.
- Salasanat: Ota yrityksen yhteinen salasanojen hallintaohjelma käyttöön. Se tekee vahvoista ja yksilöllisistä salasanoista vaivattomia.
- Poikkeamaohje: Kirjoita yhden sivun poikkeamaohje: keneen otetaan yhteyttä, miten laitteet eristetään ja mitkä ilmoitukset pitää tehdä (esim. tietosuojavaltuutetulle 72 tunnin kuluessa).
- Henkilöstön osaaminen: Järjestä lyhyt tietoturvakoulutus vähintään kerran vuodessa ja harjoitelkaa kalasteluviestien tunnistamista. Suurin osa hyökkäyksistä alkaa sähköpostista.
- Laite- ja palvelulista: Kokoa yksinkertainen lista laitteista, ohjelmista ja pilvipalveluista vastuuhenkilöineen. Et voi suojata sitä, mistä et tiedä.
- Toimittajat: Listaa toimittajat, joilla on pääsy tietoihinne, ja varmista, että sopimuksissa on tietoturva- ja tietosuojaehdot (esim. henkilötietojen käsittelysopimus).
- Tietosuoja: Päivitä tietosuojaseloste ja kirjaa, mitä henkilötietoja käsittelette, miksi ja kuinka kauan niitä säilytetään.
- Tekoäly: Kirjatkaa käytössä olevat tekoälypalvelut ja sopikaa pelisäännöt: mitä tietoja ei syötetä, kuka hyväksyy uudet palvelut ja miten tulokset tarkistetaan. EU:n tekoälyasetus edellyttää myös henkilöstön tekoälylukutaitoa.