Tervetuloa LABin kyberturvallisen datatalouden sivustolle
Tältä sivustolta löydät tietoa yritysten tieto- ja kyberturvasta, turvallisesta tiedon jakamisesta sekä liiketoiminnan kehittämisestä digitaalisessa ympäristössä.
Tarjoamme käytännön vinkkejä kyberturvallisuuden parantamiseksi, liiketoiminnan kehittämisestä sekä koulutusmateriaalia tietoturvasta, datataloudesta ja yritysten kehitysmahdollisuuksista kyberturvallisessa toimintaympäristössä.
Sivuston materiaalit on tuotettu Kyberturvalliset ekosysteemit Etelä-Karjala hankkeessa vuosina 2022-2023.
Pienyrityksen tietoturvaopas
Tietoturva on nykyaikana tärkeä osa jokaisen yrityksen toimintaa. Yritykset toimivat digitaalisessa maailmassa ja yritystoiminnan menestyksen kannalta on tärkeää että toiminnan kannalta tärkeät tiedot ovat aina saatavilla ja ulkopuoliset eivät pääse niihin käsiksi.
Tähän oppaaseen on kerätty pienyrityksen tietoturvan kannalta tärkeimmät huomioonotettavat asiat ja ohjeita, kuinka niiden kanssa tulisi toimia jotta yritys voi toimia turvallisesti ja kuinka digitaalisessa kommunikaatiossa syntyvät riskit minimoidaan.
Dataekosysteemeistä datatalouteen – pieni opas yrittäjille
Toimiva datatalous edellyttää datan saatavuutta, jakamista ja yhteen toimivuutta eli datan laadun ja luotettavuuden on oltava varmaa.
Datatalous tarjoaa mahdollisuuksia uusien liiketoimintamallien, innovaatioiden ja palveluiden kehittämiseen.
Pienyrityksen tärkeimmät tarkastuskohteet
1. Vastuut
- Onko tietoturva-asioille nimetty vastuuhenkilö?
2. Päätelaitteet ja niiden suojaus
- Ovatko palomuurit ja virustorjunnat käytössä?
- Onko päätelaitteet, ohjelmat, ohjelmistot jne. päivitetty uusimpaan versioon?
- Onko laiterekisterit ajan tasalla?
3. Laitteiden ja ohjelmistojen käyttöoikeudet ja tietojen jako
- Onko käytössä henkilökohtaiset, turvalliset salasanat?
- Onko käytössä monivaiheinen tunnistautuminen?
- Onko käyttöoikeuksien hallinta ajan tasalla?
4. Varmuuskopiointi
- Onko varmuuskopiointi käytössä ja pystyykö edellisen varmuuskopion palauttamaan?
5. Sähköpostin suojaus
- Ovatko sähköpostitilit suojattu ja salataanko tärkeät sähköpostiviestit?
6. Kulunvalvonta
- Seurataanko yrityksen liiketiloissa tapahtuvaa kulkua?
- Varmistetaanko, että vierailijat eivät pääse näkemään salassapidettäviä tietoja kuten henkilötietoja tai liikesalaisuuksia
7. Tulostimien, kameroiden ja sensoreiden ym. verkkolaitteiden suojaus
- Ovatko näiden suojaukset ja päivitykset kunnossa?
- Onko laiterekisterit ajan tasalla?
- Onko varmistettu, että ulkoverkosta ei päästä näihin laitteisiin käsiksi?
- Onko varmistettu, että nämä laitteet eivät lähetä tietoja yrityksen ulkopuolelle?
8. Sisäverkon hallinta
- Seurataanko yrityksen verkkoliikennettä ja onko laiterekisteri ajan tasalla?
- Onko varmistettu, että ulkopuoliset eivät pääse yrityksen sisäverkkoon?
- Rajoitetaanko pääsyä haitallisille sivuille?