Tietoyhteiskunnan kehittämiskeskus TIEKE järjesti 3.2. Turun Mauno Koivisto –keskuksessa pk-yrittäjille suunnatun seminaarin, jossa käytiin läpi yritysten tavallisimpia tietoturvaongelmia ja mitä niiden ehkäisemiseksi olisi tehtävissä.

- Yleisimmät tietoriskit yrityksissä vuonna 2008 olivat tietoverkkoon murtautuminen tai hakkeroinnin yritykset. Toisaalta taas seuraavina tulivat kriittisistä yritysasioista kertominen luvatta ja tietojen kopiointi luvatta. Oma henkilöstö on siis suuri ongelma, sanoi Timo Simell TIEKEstä.

- Pk-yrityksissä 80 prosenttia tietoturvan taloudellisista vahingoista johtuu henkilöstön tietämättömyydestä tai huolimattomuudesta. Tietoturva on kokonaisuus: ei auta lukita etuovea, jos takaovesta pääsee kuka tahansa kulkemaan.

Yritysten olisi syytä tunnistaa ja listata suojattavat tiedot ja suunnitella sen jälkeen, miten ne parhaiten suojataan. Mitä tehdään, jos jokin menee pieleen? Kehen otetaan yhteyttä? Kenellä on varmuuskopiot ja kuinka tietojen palautus tapahtuu?

Henri Lindberg Louhi Networksistä kertoi mm. sovellushaavoittuvuuksista, jotka altistavat yrityksen tietoverkon ammattimaiselle verkkorikollisuudelle. – Sovellushaavoittuvuudet ovat ohjelmistovirheitä, jotka ovat tapahtuneet suunnittelun tai ohjelmoinnin aikana. Ne ovat ihan tavallisia, sillä ihmiset tekevät aina virheitä – varsinkin kun on tiukka deadline ja yritetään tehdä edullisilla kustannuksilla.

- Meidän kokemuksemme mukaan pk-yritysten tietoturvaosaaminen on keskimäärin aika heikkoa. Sovelluksia ei päivitetä tai tietoturvaa ei ole ollenkaan huomioitu toteutuksessa. Turvallinen ohjelmointi onkin paras ja halvin tapa suojautua tietomurroilta.

- Tietoturva on usein heikoissa kantamissa sen vuoksi, ettei sitä edes osata vaatia ohjemointisopimusta tehtäessä. Verkosta voi katsoa esimerkiksi Owasp.org-sivustolta, mitä minimi-vaatimuksia ohjelmoinnissa pitäisi ottaa huomioon. Mutta ainahan voi tietysti ottaa ihan tiedostetunkin riskin: riskinotto on halpaa siihen asti kunnes jotain sattuu, Lindberg kuittasi.

Anneli Perkiö