Lue uutinen mobiilisivustolla

Yritysten tietoturva on jämähtänyt perusasioihin

Keskisuurten yritysten työntekijöiden liikkuvuuden turvaamiseen on vielä pitkä matka.

23.5.2007 12:39 Suomalaisen Business Technologyn keskisuurten yritysten it-valmiuksien ja tarpeiden kartoituksessa selvisi, ettei suurin osa tutkimukseen osallistuneista yrityksistä ole päässyt perustietoturvaa pidemmälle ja ainoastaan vajaalla kolmanneksella näistä oli tietoturvan kehittämishankkeita.

Business Technology Monitor -raportin mukaan suomalaisissa keskisuurissa yrityksissä tietoturvan perusasiat ovat kolmella viidesosalla kunnossa. Konsulttiyritys laskee tietoturvan perusasioiksi verkon, työasemien ja palvelinten suojauksen haittaohjelmia vastaan.

Vajaa neljäsosa vastanneista yrityksistä oli jo päässyt pykälän pidemmälle: myös tiedon välittäminen on hoidettu kuntoon ja liiketoiminnan kannalta kriittiset sovellukset on suojattu. Näihin tutkimuksessa luettiin muun muassa roskapostilta suojautuminen ja turvallinen web-selailu.

Alle neljännes perusasioita pidemmällä

Yhteensä 18 prosenttia vastanneista oli päässyt perustarpeita pidemmälle. Vastanneista yrityksistä ainoastaan kuusi prosenttia kertoi, että yrityksen mobiiliasiat, kuten älypuhelimet ja kannettavat olivat turvattuja ja suojattuja.

Mobiiliratkaisujen lisääntyessä tietoturvan haasteet kasvavat ja yrityksen toimitilojen ulkopuolella liikkuvat älykännykät ja kannettavat hukataan helposti ja ovat helposti myös varastettavissa.

Toiset kuusi prosenttia pääsivät tutkimuksessa mobiiliturvaa pidemmälle tietoturvan keskitettyyn hallintaan ja raportointiin vakioituine ympäristöineen ja käyttäjien koulutus- ja ohjausjärjestelyineen.

Viimeiset kuusi prosenttia oli päässyt pisimmälle ja hankkineet tietoturvaan erikoistuneen palvelukumppanin, jolta turvakokonaisuus ostetaan palveluna ja jonka myötä tietoturvaa monitoroidaan ja raportoidaan jatkuvasti.

Tieto ei ole vielä muuttunut toiminnaksi

Tutkimuksessa todetaan yllättyneinä, että keskisuurten yritysten tietoturva-asiat ovat vielä retuperällä, vaikka aihe onkin ollut paljon esillä julkisuudessa ja periaatteessa asian tärkeys tiedostetaan. Tiedostaminen ei vain ole vielä muuttunut riittävässä määrin toiminnaksi.

Tällä hetkellä alle kolmanneksella vastanneista yrityksistä on tietoturvahankkeita menossa. Käynnistyviä projekteja ovat muun muassa kannettavien tietokoneiden turvaaminen, palomuuriprojektit, älypuhelinten suojaus ja tietoturvapäivitysten automatisoiminen.

Lue myösTietoja kartoituksesta

Lue myösTietoja kartoituksesta

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Kommentit (3)

0

0

Suomalaisen Business Technologyn keskisuurten yritysten it-valmiuksien ja tarpeiden kartoituksessa selvisi, ettei suurin osa tutkimukseen osallistuneista yrityksistä ole päässyt perustietoturvaa pidemmälle ja ainoastaan vajaalla kolmanneksella näistä oli tietoturvan kehittämishankkeita.

Digitoday

Lainaa Ilmoita asiaton viesti

# 24.5.2007 8:37

0

0

Heh heh, tässä on taas tarkasteltu tilannetta pintapuolisesti johdon höpö höpö termein.

Oikea tarkastelu tapa olisi tarkistaa jokaisen työaseman asetukset, sovellukset jne. Ongelma on siinä että hyvin hyvin usein löytyy järjestelmiä jotka eivät ole "kokonaisuudessa" mukana. On ollut kiire, jotain on asennettu ja pitänyt saada toimimaan. Se ei ole toiminut normaalin konseptin kanssa yhteen joten se on ohitettu. Mikä on näiden järjestelmien status? Sitä ei ainakaan nuo ylhäältäpäin pällisetlijät tiedä lainkaan.

Oikea suunta on siis lähteä niistä koneista, joita kukaan ei tiedä edes olevan olemassa. Se "apuweb-palvelin" joka on vain sisäiseen käyttöön jossa on sika vanha web-serveri softa pari jonkun kesäduunrin tekemää php scriptiä ja se on sijoitettu johonkin kellariin ja sitä käyttää 5 hengen tiimi aina joskus. Kuitenkin tähän palvelimeen on internetistä pääsy.

Siinä teille tietoreikä, juuri em. ongelmia on aivan käsittämättömät määrät. ;)

Asentaja Antti

Lainaa Ilmoita asiaton viesti

# 24.5.2007 8:37

0

0

Ongelma on siinä että hyvin hyvin usein löytyy järjestelmiä jotka eivät ole "kokonaisuudessa" mukana.

Ironisesti vielä taitaa olla, että usein juuri fasistiset tietoturvapolicyt tai hölmöt hankintaprosessit ajavat kehitysväen näihin ratkaisuihin. Sinne nurkkaan alkaa kasaantua niitä "käytöstäpoistettuja" laitteita omaksi "serverirackikseen".

Tällainen "oirehan" on itse asiassa terveellä järjellä varustettujen työntekijöiden aikaansaannosta -- "jos policyiden asettajat ajattelevat liian kapea-alaisesti, niin ajatellaan mekin erittäin kapea-alaisesti: tämä projekti on saatava kolmessa kuukaudessa ulos, ja extreme programmingin mukaan tulevaisuudesta ei olla huolissaan ..."

Javapiins Enttöprais

Lainaa Ilmoita asiaton viesti

# 24.5.2007 11:32

Sivut: 1 Edellinen Seuraava

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua