Tietovuodoilta

Tietovuodoilta tarkoitetaan tilannetta, jossa luottamuksellisia tietoja paljastuu luvattomasti, niiden käsittelyssä tapahtuu virhe tai tiedot katoavat. Tietoja voivat olla henkilötiedot, taloudelliset tiedot sekä terveys- tai yrityssalaisuudet. Tietovuoto voi kohdistua yksilöihin, organisaatioihin tai julkiseen sektoriin.

Yleisimmät syyt ovat kyberhyökkäykset (esim. phishing, haittaohjelmat), heikot tai epävarmat järjestelmäasetukset, in-house-virheet, laitteiden katoaminen sekä alihankkijoiden tai kumppaneiden tietojen vuotaminen.

Vaikutukset voivat olla yksilöille luottamuksellisten tietojen menettämistä, identiteettivarkauksia ja taloudellisia menetyksiä. Organisaatioille koituvat oikeudelliset seuraamukset, maineen heikentyminen, liiketoiminnan keskeytykset sekä korjaus- ja turvallisuuskustannukset.

Ehkäisy ja hallinta perustuvat sekä teknisiin että organisatorisiin keinoihin. Tärkeitä toimia ovat salaus sekä siirrettävien ja levossa olevien tietojen suojaaminen, pääsyoikeuksien rajoittaminen, kaksivaiheinen todennus, säännölliset päivitykset ja haavoittuvuuksien hallinta, sekä riittävät varmuuskopiot ja tilannekuvan ylläpito. Henkilöstön koulutus sekä huolellinen kolmansien osapuolien ja palveluntarjoajien riskien hallinta lisäävät turvaamisen laatua.

Lainsäädäntö: EU:n yleinen tietosuoja-asetus (GDPR) määrittelee rekisterinpitäjille ilmoitusvelvollisuudet tietoturvaloukkauksista valvontaviranomaiselle ja mahdollisesti vaikutuksille alttiiksi joutuneille. Suomessa näitä kysymyksiä säädellään kansallisella tietosuojalainsäädännöllä, ja valvontaviranomainen on tietosuojavaltuutettu.