Ernst & Young:

Yritysten tietoturvasuunnittelu ontuu yhä

20.3.2002 18:26 Yritysmaailmassa tietoturvaa pidetään yhä huolestuttavassa määrin pelkästään teknisenä asiana. Yrityksissä ei vielä ole ymmärretty, että riskien lisääntyessÃ¤ tietoturvan suunnittelun merkitys kasvaa entisestään, todetaan tuoreessa tutkimuksessa.

Yritysten tietoturvassa on Ernst & Youngin Global Information Security Survey -kyselyn mukaan vielä paljon parantamisen varaa.

Suosittele
Ei suosituksia

Kuuntele

Vaikka tietoturva mielletään yleisesti tärkeäksi osaksi yrityksen toimintaa, lähestymistapa tietojen suojaamisessa painottuu kyselyn mukaan liikaa tekniikkaan. Riskejä ei kartoiteta kattavasti eikä tietoturvan toimivuudesta siten voida olla varmoja.

"Organisaation tietoturvastrategia ei saa rajoittua yksinomaan teknisiin ratkaisuihin, vaan sen lähtökohtana on oltava liiketoiminta, siihen liittyvät riskit sekä yrityksen liiketoimintakulttuuri. Sen täytyy perustua tietoihin ja olla objektiivinen. Sen pitää ohjata taktisia ja operationaalisia päätöksiä kaikilla liiketoiminta-alueilla, jotta sillä olisi todellista arvoa nykypäivänä. Tämän ymmärtäminen voi olla avain yrityksen menestykseen - tai epäonnistumiseen", sanoo Suomen Ernst & Youngin IT-riskienhallintayksikön vetäjä Jorma Falbén yhtiön tiedotteessa.

Puolet vastanneista ei ollut varma siitä, havaittaisiinko yritykseen tehty tietomurto ja peräti 40 prosenttia ilmoitti, ettei tapahtuneita tietoturvarikkomuksia tutkita lainkaan. Liiketoiminnan jatkuvuuteen tähtäävä suunnitelma oli tehty vain 53 prosentissa vastannesta yrityksistä.

Koko yrityksen asia

Kuvaavaa ongelmien vajavaisen sisäistämisen kannalta on se, että vaikka 66 prosenttia yrityksistä piti työntekijöiden tiedonpuutetta merkittävänä esteenä tehokkaalle tietoturvalle, vain alle puolella vastanneista oli tarjota henkilöstölleen koulutusta aiheeseen.

Tulevaisuus näyttää kyselyn mukaan entistäkin synkemmältä: haastatelluista 60 prosenttia uskoi liikeyritysten haavoittuvuuden lisääntyvän sitä mukaa kun verkottuminen kiihtyy.

Falbénin mukaan yrityksen johdolla on vastuu myös tietoturva-asioista, jotka kyselynkin perusteella usein sysätään tietohallinnon harteille.

"Nykyinen liiketoimintaympäristö edellyttää yritysjohdon ymmärtävän, ennakoivan ja hallitsevan tietoturvaa ja tiedon käytettävyyttä samalla prioriteetilla kuin liiketoimintaansa. Markkinat ja mahdolliset liikekumppanit tulevat yhä enenevässä määrin vaatimaan yrityksiä suhtautumaan tietoturvaan riittävällä vakavuudella", Falbén sanoo.

Global Information Security Surveytä varten haastateltiin 459:ää tietohallinto- ja yritysjohtajaa eri puolilta maailmaa. Kyselyyn voi tutustua PDF-muodossa.

Antti Kirves toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Riskisijoittajien määrä Suomessa romahti 7.11.2002
Investointiprojektit Eurooppaan alas 12 % 15.5.2002
Pointsec laajentaa sopimusta ruotsalaispankin kanssa 15.5.2002
Aukkoja Microsoftin Mac-ohjelmistoissa 17.4.2002
Puolustusvoimat harjoittelee informaatiosotaa 17.4.2002
Internet on turvaton 12.4.2002
Tietovarkaus suurin rahareikä USA:ssa 8.4.2002
Vantaan tietomurtojuttu paisuu 28.3.2002
Britit urkkivat pomojensa sähköposteja 25.3.2002
Miksei tietoturvaa suunnitella? 22.3.2002
Esiskannaus ja korvamerkintä nopeuttavat internet-tietoturvaa 22.3.2002

Aiemmat

Viruksilla on liikaa nimiä 15.3.2002
Tietoturva-aukkojen raportoimiselle valmistellaan standardia 15.3.2002
Uusia aukkoja Unixissa ja Linuxissa 14.3.2002
Matoja liikkeellä jälleen 14.3.2002
Social engineering: mitä se on? 8.3.2002
Gibe-mato tekeytyy Microsoftin päivitykseksi 6.3.2002
Klez-mato aktivoituu keskiviikkona 5.3.2002
Toiseenkin Flash-aukkoon paikkaus 28.2.2002
Aukkoja PHP-kielessä 28.2.2002
Useita haavoittuvuuksia Squid välitys- ja välimuistiohjelmistossa 27.2.2002
TT: Suomi on krakkereiden harjoittelumaa 26.2.2002
Verkkohyökkäykset luultuakin yleisempiä 31.1.2002
Suurin osa riskeistä palomuurien sisäpuolella 28.1.2002
Tietoturvaloukkaukset tuplaantuivat 2001 17.1.2002
Viruksia yhdeksän kertaa viime vuotta enemmän 19.12.2001
Vuosi 2001 pahin virusvuosi tähän mennessä 18.12.2001
Vastuu viruksista kuuluu muille kuin pc-käyttäjille 12.12.2001
BSA:n tutkimus: Yritysjohtajat uskovat nettibisneksen tulevaisuuteen 7.12.2001
Kuinka palomuuri kesytetään 16.11.2001

Oikotie

Työpaikat

Loput 2294 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!