Tietoturvan

Tietoturva on organisaatioiden ja yksilöiden tietojen sekä IT-järjestelmien suojeluun liittyvä ala, jonka tavoitteena on estää luvaton pääsy, tietojen eheyden muutokset, sekä palvelujen saatavuuden heikkeneminen. Tietoturva kattaa sekä tekniset että organisatoriset toimenpiteet. Keskeisiä piirteitä ovat riskien tunnistaminen ja hallinta, sekä varautuminen esimerkiksi uhkien toteutuessa.

Tietoturvan keskeiset periaatteet ovat luottamuksellisuus, eheyys ja saatavuus (CIA-triadi). Luottamuksellisuus tarkoittaa tietojen pääsyn rajoittamista oikeutetuille käyttäjille, eheyys varmistaa tiedon oikeellisuuden muutosten valvonnan, ja saatavuus varmistaa käyttökelpoisuuden ja palveluiden toimivuuden silloin kun niitä tarvitaan.

Organisessa riskinhallinnassa pyritään tunnistamaan uhat, haavoittuvuudet sekä niiden mahdolliset vaikutukset. Suositeltuja käytäntöjä ovat sekä tekniset ratkaisut kuten vahva tunnistaminen, salaustoiminnot, käyttöoikeuksien hallinta ja säännölliset ohjelmistopäivitykset, sekä organisatoriset toimenpiteet kuten ohjeistukset, koulutus ja tapahtumien hallinta sekä varmuuskopiot ja palautussuunnitelmat.

Tietoturva rakentuu hallintaohjelmille ja standardeille. Kansainvälisiä viitekehyksiä ovat ISO/IEC 27001 ja 27002 sekä NIST-ohjeistukset; organisaatiot voivat hakea riippumatonta varmistusta tai sertifiointia. Vaikutusalueita ovat niin yritysten kuin julkisen sektorin järjestelmät ja prosessit sekä henkilötietojen suojan vaatimukset.

Tietoturva on jatkuva prosessi, joka ulottuu elinkaaren kaikkiin vaiheisiin suunnittelusta käyttöönottoon, ylläpitoon ja jatkuvaan parantamiseen. Keskeisiä osa-alueita ovat riskinarviointi, tapahtumien hallinta sekä koulutus ja tietoisuus.