Lue uutinen mobiilisivustolla

Yritysten tietoturva on jämähtänyt perusasioihin

Keskisuurten yritysten työntekijöiden liikkuvuuden turvaamiseen on vielä pitkä matka.

23.5.2007 12:39 Suomalaisen Business Technologyn keskisuurten yritysten it-valmiuksien ja tarpeiden kartoituksessa selvisi, ettei suurin osa tutkimukseen osallistuneista yrityksistä ole päässyt perustietoturvaa pidemmälle ja ainoastaan vajaalla kolmanneksella näistä oli tietoturvan kehittämishankkeita.

Business Technology Monitor -raportin mukaan suomalaisissa keskisuurissa yrityksissä tietoturvan perusasiat ovat kolmella viidesosalla kunnossa. Konsulttiyritys laskee tietoturvan perusasioiksi verkon, työasemien ja palvelinten suojauksen haittaohjelmia vastaan.

Vajaa neljäsosa vastanneista yrityksistä oli jo päässyt pykälän pidemmälle: myös tiedon välittäminen on hoidettu kuntoon ja liiketoiminnan kannalta kriittiset sovellukset on suojattu. Näihin tutkimuksessa luettiin muun muassa roskapostilta suojautuminen ja turvallinen web-selailu.

Alle neljännes perusasioita pidemmällä

Yhteensä 18 prosenttia vastanneista oli päässyt perustarpeita pidemmälle. Vastanneista yrityksistä ainoastaan kuusi prosenttia kertoi, että yrityksen mobiiliasiat, kuten älypuhelimet ja kannettavat olivat turvattuja ja suojattuja.

Mobiiliratkaisujen lisääntyessä tietoturvan haasteet kasvavat ja yrityksen toimitilojen ulkopuolella liikkuvat älykännykät ja kannettavat hukataan helposti ja ovat helposti myös varastettavissa.

Toiset kuusi prosenttia pääsivät tutkimuksessa mobiiliturvaa pidemmälle tietoturvan keskitettyyn hallintaan ja raportointiin vakioituine ympäristöineen ja käyttäjien koulutus- ja ohjausjärjestelyineen.

Viimeiset kuusi prosenttia oli päässyt pisimmälle ja hankkineet tietoturvaan erikoistuneen palvelukumppanin, jolta turvakokonaisuus ostetaan palveluna ja jonka myötä tietoturvaa monitoroidaan ja raportoidaan jatkuvasti.

Tieto ei ole vielä muuttunut toiminnaksi

Tutkimuksessa todetaan yllättyneinä, että keskisuurten yritysten tietoturva-asiat ovat vielä retuperällä, vaikka aihe onkin ollut paljon esillä julkisuudessa ja periaatteessa asian tärkeys tiedostetaan. Tiedostaminen ei vain ole vielä muuttunut riittävässä määrin toiminnaksi.

Tällä hetkellä alle kolmanneksella vastanneista yrityksistä on tietoturvahankkeita menossa. Käynnistyviä projekteja ovat muun muassa kannettavien tietokoneiden turvaaminen, palomuuriprojektit, älypuhelinten suojaus ja tietoturvapäivitysten automatisoiminen.

Lue myösTietoja kartoituksesta

Lue myösTietoja kartoituksesta

Matias Mäki
matias.maki@sanoma.fi

Kommentit (2)

Sivut: 1

EdellinenSeuraava

Anonyymi

 0  0

Asiaton viesti Lainaa

Heh heh, tässä on taas tarkasteltu tilannetta pintapuolisesti johdon höpö höpö termein.

Oikea tarkastelu tapa olisi tarkistaa jokaisen työaseman asetukset, sovellukset jne. Ongelma on siinä että hyvin hyvin usein löytyy järjestelmiä jotka eivät ole "kokonaisuudessa" mukana. On ollut kiire, jotain on asennettu ja pitänyt saada toimimaan. Se ei ole toiminut normaalin konseptin kanssa yhteen joten se on ohitettu. Mikä on näiden järjestelmien status? Sitä ei ainakaan nuo ylhäältäpäin pällisetlijät tiedä lainkaan.

Oikea suunta on siis lähteä niistä koneista, joita kukaan ei tiedä edes olevan olemassa. Se "apuweb-palvelin" joka on vain sisäiseen käyttöön jossa on sika vanha web-serveri softa pari jonkun kesäduunrin tekemää php scriptiä ja se on sijoitettu johonkin kellariin ja sitä käyttää 5 hengen tiimi aina joskus. Kuitenkin tähän palvelimeen on internetistä pääsy.

Siinä teille tietoreikä, juuri em. ongelmia on aivan käsittämättömät määrät. ;)

Asentaja Antti 24.5.2007 8:37

Anonyymi

 0  0

Asiaton viesti Lainaa

Ongelma on siinä että hyvin hyvin usein löytyy järjestelmiä jotka eivät ole "kokonaisuudessa" mukana.

Ironisesti vielä taitaa olla, että usein juuri fasistiset tietoturvapolicyt tai hölmöt hankintaprosessit ajavat kehitysväen näihin ratkaisuihin. Sinne nurkkaan alkaa kasaantua niitä "käytöstäpoistettuja" laitteita omaksi "serverirackikseen".

Tällainen "oirehan" on itse asiassa terveellä järjellä varustettujen työntekijöiden aikaansaannosta -- "jos policyiden asettajat ajattelevat liian kapea-alaisesti, niin ajatellaan mekin erittäin kapea-alaisesti: tämä projekti on saatava kolmessa kuukaudessa ulos, ja extreme programmingin mukaan tulevaisuudesta ei olla huolissaan ..."

Javapiins Enttöprais 24.5.2007 11:32

Sivut: 1

EdellinenSeuraava

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti Yöaikaan lähetetyt kommentit päätyvät toimituksen tarkistettavaksi. Kommentit tarkistetaan ja hyväksytään seuraavan päivän aikana. Muina aikoina viestit ovat jälkimoderoinnissa.

Bottivarmistus: mitä on kymmenen ynnä seitsemän?
Syötä vastaus numeroina

Viesti
Vähimmäispituus 30 merkkiä

Nimimerkki
Käytä ainoastaan kirjaimia ja numeroita, välilyönnit eivät ole sallittuja.

Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.