Taloussanomat
Lue uutinen mobiilisivustolla
Harva turvaa, vaikka tikuissa jopa sopimuksia

Tutkimus: usb-muistien turvaaminen retuperällä

17.8.2006 06:48 Tuoreen tutkimuksen mukaan mediasoitinten ja muistitikkujen turvattomuus tunnetaan, mutta silti laitteiden sisältämien tietojen turvaaminen jätetään useimmiten hoitamatta. Tietoturvayritys Pointsecin tekemän tutkimukseen vastaajat ovat tietotekniikka-alan ammattilaisia.

Tutkimukseen osallistui 248 it-ammattilaista Lontoossa pidetyn kansainvälisen InfoSecurity Europe 2006 -tilaisuuden yhteydessä. Monet haastatelluista vastaavat organisaationsa tietoturvasta.

Toisena vuonna peräkkäin tehty tutkimus osoittaa irrotettavien muistilaitteiden kuten muistitikkujen, mediasoittimien ja flash-muistien käytön kaksinkertaistuneen edellisvuoteen verrattuna.

Haastatelluista 65 prosenttia tiedostaa laitteisiin liittyvät tietoturvariskit, kertoo Pointsec tiedotteessaan. 66 prosenttia sanoi kuitenkin, ettei heidän organisaatiossaan ole määritetty tietoturvakäytänteitä irrotettaville muistilaitteille.

Irrotettavien muistilaitteiden ahkerasta käytöstä huolimatta vain 21 prosenttia työpaikalla käytettävistä laitteista on suojattu salasanalla tai tiedon salauksella. 12 prosentilla irrotettavien muistilaitteiden käyttö työpaikalla on kielletty.

Muistitikuilla paljon yritystietoa

56 prosenttia haastatteluissa tallentaa irrotettaviin muistilaitteisiin sopimusten, tarjousten ja muiden liiketoimintaan liittyvien asiakirjojen kaltaista yritystietoa, 22 prosenttia asiakkaiden nimiä ja osoitteita. Kolme prosenttia pitää laitteissa jopa tilinumeroita ja salasanoja. Musiikkia laitteille tallentaa 70 prosenttia käyttäjistä.

- Irrotettavien muistilaitteiden käyttö on lisääntynyt valtavasti töissä ja kotona. Ne ovat pieniä ja halpoja, mutta suojaamattomina ne ovat yrityksille tikittävä aikapommi, varoittaa Pointsec Finland Oy:n toimitusjohtaja Juha Poutanen.

Poutanen ei kuitenkaan suosittele pienten muistilaitteiden käytön kieltämistä vaan niiden tietoturvan ottamista osaksi yrityksen tietohallintostrategiaa ja tietojen turvaamista.

- Sarbanes-Oxleyn ja Basel II:n kaltaiset lait vievät kehitystä joka tapauksessa tähän suuntaan. 

Suosituksia tietojen turvaamiseksi

Irrotettavien muistilaitteiden ja mobiililaitteiden sisältämien tietojen turvaamiseksi Pointsec suosittaa monia toimenpiteitä. 

Yhtiö kehottaa ottamaan käyttöön ohjeistuksen mobiilien ja irrotettavien laitteiden käytöstä tai varmistamaan, että yrityksen ohjeissa tähdennetään irrotettavien muistilaitteiden oikean käsittelyn tärkeyttä. Kaikkien työntekijöiden on Pointsecin mukaan tiedettävä, että omien laitteiden käyttö yhtiön verkossa ei ole sallittua.

Pointsec korostaa myös sellaisen salausohjelmiston käyttämistä, joka mahdollistaa kaikkien mobiililaitteiden ja irrotettavien muistilaitteiden keskitetyn vahvan salauksen.

Pointsec kehottaa yrityksiä myös luomaan menettelytavat datan salauksen purkamiseksei hallitusti yritysverkon ulkopuolella. Salausprosessin tulisi olla läpinäkyvä ja nopea, jotta se ei vaikuta käyttäjän työntekoon tai vaadi käyttäjältä toimenpiteitä. Myös käyttäjästä riippumattomat menettelytavat kaiken datan salauksen purkamiselle yritysverkossa olisi Pointsecin mukaan suositeltavaa luoda.

Jutun kirjoitti: Markku Reiss

Markku Reiss

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.


Kolme vuotta sitten

Facebook sai 200 miljoonaa taalaa venäläissijoittajilta

27.05.2009 Yhteisösivusto Facebook kertoi varmistaneensa uuden pääomaruiskeen venäläiseltä Digital Sky Technologies -sijoitusyhtiöltä.

.