Lue uutinen mobiilisivustolla

Myydään tietoturvaa johtajalle

16.9.2003 14:20 Yrityksen tietoturvatasoa pitäisi parantaa, mutta tietoturvahenkilöstö ja yritysjohto puhuvat eri kieltä. Miten siis johdolle voisi perustella tietoturvainvestointeja?

Tietoturva taitaa edelleen olla pelkkä menoerä siellä, missä päätökset rahahanojen avaamisesta ja sulkemisesta tehdään: johtoportaassa. Johto kuitenkin pitäisi saada vakuuttuneeksi siitä, että toimiva tietoturva on tavoite, johon kannattaa pyrkiä, siis ihan rahallisestikin kannattaa.

Johtoporras ei välttämättä ole lainkaan perillä siitä, mitä riittävä tietoturvataso tarkoittaa ja minkälaisia teknisiä, toiminnallisia ja henkilöstöpoliittisia toimenpiteitä sen saavuttaminen edellyttää. Johtoa sen sijaan saattaa kiinnostaa se, kuinka välttämätön investointi on kyseessä ja miten paljon rahaa siihen tarvitaan.

Kun tietoturvavastaavat hattu kourassa menevät seuraavan kerran pyytämään johdolta lisää resursseja tietoturvaan, heidän pitäisi osata puhua johdon kieltä. Näin ei kuulemma ainakaan vielä ole.

Take me to your leader

Ehkä yllättävänkin vähän tietoturvayhtiöt tuntuvat markkinoivan tuotteitaan ja palveluitaan sillä, miten paljon tietoturvaan ajoissa sijoittamalla voi säästää. Jos ongelmia jää odottamaan, niitä varmasti myös ilmaantuu.

Samalla tavoin tietoturvasta vastaavan henkilöstön voisi ajatella "myyvän" ajatuksen turvatason parantamisesta yrityksen ylimmälle johdolle. Kysymys ei ole vain rahallisesta investoinnista, vaan jostakin paljon laajemmasta: ajattelu- ja toimintatapojen muutoksesta yrityksen sisällä.

Yritysjohtoakin luulisi kiinnostavan ratkaisu, joka parantaa tietoturvan tasoa, mutta joka ei tule kalliiksi – ainakaan verrattuna siihen laskuun, joka seuraa onnistuneesta verkkohyökkäyksestä yrityksen järjestelmään.

Siksi johdolle voisi markkinoida tietoturvaa pikemminkin kulttuuri- kuin tekniikkainvestointina. Sitouttamalla henkilöstön toimimaan entistä tietoturvallisemmin yrityksen johto voi vakuuttua siitä, että turvataso paranee huomattavasti.

Suunnitelmat uusiksi

Ehkä yrityksissä kiinnitetään liikaa mielenkiintoa johonkin tietoturvan osaan, jolloin kattavaa kokonaisuutta ei saada aikaan. Satsaus yhteen alueeseen on pois jostakin toisesta. Esimerkiksi juuri haittaohjelmien suuri lukumäärä ja näkyvyys tiedotusvälineissä on voinut saada huomion kääntymään liiaksi virustorjuntaan.

Voi tietysti olla niin, että viimeaikaiset virusongelmat ovat imeneet yritysten tietoturvaresurssit yksinkertaisesti kuiviin. Rahat on käytetty siihen, mikä on nähty akuuteimpana ongelmana ja samalla pitkän tähtäimen kokonaisvaltainen tietoturvatoteutus on pantu jäihin.

Jos näin todella on, yritysten olisi ehkä aika suunnitella ja budjetoida tietoturva uudelleen ja keskittyä tietoturvaan kokonaisuutena. Kokonaistietoturvaan kuuluu vallitsevien uhkien torjunnan lisäksi varautuminen yritystoimintojen palauttamiseen vakavan tietoturvaiskun ja -onnettomuuden jälkeen. Missä ovat liiketoiminnan jatkuvuuden turvaavat suunnitelmat?

Seuraavan kerran kun maailmanlaajuinen sobig-tai-jokin-muu-mato-epidemia iskee, ongelmat saattavat olla "ennennäkemättömän suuria" tai "odottamattoman laajoja" – taas kerran.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Hyvinkään ampujan uhrit näyttävät valikoituneen sattumanvaraisesti

• Hyrian rehtori: Uhrit olivat luokkansa priimuksia
• Yksi Hyvinkään ammuskelussa haavoittuneista yhä kriittisessä tilassa
• IS: Alavudella tyttöön törmännyt nainen tavoitettu
• Paatero: Poliisi toimi oikein ampumispaikalla