Kyberturvallisuus yrityksille

Perustaso rakentuu muutamasta toisiaan tukevasta osa-alueesta: identiteetin suojaus, laitteiden hallinta, sähköpostin turvaaminen ja henkilöstön tietoisuus. Yksikään näistä ei yksin riitä — esimerkiksi vahva salasanapolitiikka on hyödytön, jos jaettu ylläpitäjätunnus kiertää useilla henkilöillä ilman MFA:ta.

Toteutuksessa hyödynnämme pääasiassa jo käytössä olevia työkaluja, tyypillisimmin Microsoft 365:n ja Entra ID:n sisäänrakennettuja ominaisuuksia. Useimmissa pk-yrityksissä suurin osa tarvittavasta suojauksesta on jo maksettu lisenssissä — se vain pitää ottaa käyttöön oikein.

Tekninen suojaus torjuu suuren osan hyökkäyksistä, mutta ihminen on aina viimeinen puolustuslinja. Järjestämme simuloituja kalasteluviestikampanjoita, joiden tulokset raportoidaan anonymisoituna — tavoite on oppia, ei osoittaa sormella.

Koulutus pidetään lyhyenä ja käytännönläheisenä: 30–45 minuutin etätilaisuus, jossa käydään läpi tuoreimmat huijaustyypit ja se, mitä tehdä epäilyttävän viestin kohdatessa. Toistamme harjoituksen 1–2 kertaa vuodessa, koska huijausmenetelmät muuttuvat jatkuvasti.

Osana kyberturvapalvelua laadimme lyhyen, käytännönläheisen häiriötilanteiden toimintaohjeen: kenelle soitetaan ensin, miten laite eristetään verkosta, mitä ei pidä tehdä (esimerkiksi käynnistää konetta uudelleen ennen kuin tallennusmedia on kuvattu) ja miten viestintä hoidetaan asiakkaille tai viranomaisille tarvittaessa.

Ohje pidetään yhden sivun mittaisena ja tulostettavana — tilanteessa, jossa sähköposti tai intranet ei toimi, sähköisestä dokumentista ei ole apua.

NIS2-direktiivi laajentaa kyberturvavelvoitteita useille toimialoille, ja GDPR edellyttää henkilötietojen asianmukaista suojausta kaikilta. Emme tarjoa sertifiointia emmekä lakineuvontaa, mutta rakennamme suojauksen niin, että se tukee näiden vaatimusten käytännön toteutusta: pääsynhallinta, lokitus, tietomurtojen havainnointi ja dokumentoitu toimintaohje ovat kaikki asioita, joita säädökset yleisellä tasolla edellyttävät.

Jos yrityksesi kuuluu NIS2:n soveltamisalaan, suosittelemme tarkistamaan tarkat velvoitteet omalta lakiasiantuntijaltasi — me huolehdimme teknisestä toteutuksesta.