Tietoturvan soveltaminen käytäntöön

Esitys aiheesta: "Tietoturvan soveltaminen käytäntöön"— Esityksen transkriptio:

1 Tietoturvan soveltaminen käytäntöön

2 Tietoturvan soveltaminen käytäntöön
Yleisiä tietoturvaongelmia: resursseja ei ole tarpeeksi tietoturvavastaavilla ei ole valtuuksia eikä johdon tukea tunnettuja tietoturva-aukkoja ei korjata verkkoliikennettä ei valvota eikä rajoiteta tarkastus- ja valvontatyökaluja ei käytetä uusien järjestelmien asennusta ei ole ohjeistettu

3 Tietoturvan soveltaminen käytäntöön
Tietoturvakustannusten oikeutus tee riskianalyysi; mitä tiedon menettäminen maksaa osoita, kuinka paljon tunkeutumisyrityksiä tehdään yritä itse tunkeutua verkkoon ulkoapäin arvio onnistuneen tunkeutumisen aiheuttamat tappiot

4 Tietoturvan soveltaminen käytäntöön
Tietoturvatason määrittäminen millaista tietoturvatasoa käyttäjät, kumppanit ja asiakkaat edellyttävät menetämmekö asiakkaita huonon tai liian tiukan tietoturvan takia kuinka paljon rahaa tai aikaa on menetetty aiemmin onko sisäinen uhka otettu huomioon

5 Tietoturvan soveltaminen käytäntöön
mitkä oikeudet on kullakin käyttäjällä kuinka paljon on etäkäyttäjiä kuinka paljon luttamuksellista tietoa on ”on-line” ja paljonko sen arvo on onko kaikkien järjestelmien tietoturvataso sama onko organisaatio saanut negatiivista julkisuutta tietoturvan vuoksi

6 Tietoturvan soveltaminen käytäntöön
säätelevätkö jotkin lait tai määräykset tietoturvan tasoamme ja noudatetaanko niitä ohittavatko liiketaloudelliset vaatimukset turvavaatimukset (ei rahaa enää tietoturvalle) kuinka tärkeää organisaatiolle on tiedon luottamuksellisuus, eheys ja saatavuus

7 Tietoturvan soveltaminen käytäntöön
Tietoturvatietosuus syntyy kouluttamalla tarjoa koulutusta eri muodossa; luennot, www-sivut, käsikirjat, videot jne järjestä koulutusta säännöllisesti ja kaikille ryhmille sisällytä koulutusta uusien työntekijöiden perehdyttämisohjelmaan

8 Tietoturvan soveltaminen käytäntöön
palkitse tietoturva-aukkojen / uhkien löytäjät tiedota viimeaikaisista tietoturvatapahtumista tarjoa mahdollisuus seurata alan tapahtumia arvio turvakoulutuksen sisältö säännöllisesti

9 Tietoturvan soveltaminen käytäntöön
Hyvän tietoturvan elementtejä ylimmän johdon voimakas sitoutuminen tietoturvan kehittämissuunnitelma selkeä kirjallinen tietoturvapolitiikka yrityksen tavoitteiden ja prosessien ymmärtäminen riskit tiedostettava