tiedonvarkaus

Tiedonvarkaus on luvattoman tiedon hankkimista, säilyttämistä tai käyttämistä siten, että kyse on tietojen varastamisesta tai muusta epäasiallisesta hyödyntämisestä. Tiedot voivat olla henkilötietoja, liikesalaisuuksia tai muita luottamuksellisia aineistoja. Tiedonvarkaus voi kohdistua sekä digitaalisiin että fyysisiin tietoihin.

Tietovuoto tarkoittaa yleisesti tiedon tahatonta tai tahallista julkistamista ulkopuolisille. Tiedonvarkaus puolestaan viittaa siihen, että tieto on varastettu tai sitä on käytetty luvattomasti. Näiden käsitteiden raja ei ole aina tiukka, ja ilmiöt voivat esiintyä samassa tapauksessa.

Yleisimmät keinot ovat tietojärjestelmiin kohdistuvat murrot, phishing-yritykset, haittaohjelmat, sosiaalinen manipulointi, sisäpiiriläisten väärinkäyttö sekä laitteiden menettäminen tai varastaminen. Kohteena voivat olla henkilötiedot, asiakkaiden tiedot sekä liikesalaisuudet ja muut luottamukselliset aineistot.

Seuraukset voivat olla rikosoikeudellisia ja siviilioikeudellisia sekä taloudellisia ja mainehaittoja. Suomessa tiedonvarkaus voi tulla kyseeseen rikosoikeudellisena tekona sekä tietosuoja-asetuksen ja kansallisen tietosuojalainsäädännön rikkomuksena, ja siihen liittyvät vastuut voivat kohdistua sekä yksilöihin että organisaatioihin.

Ennaltaehkäisy ja vastaaminen: pääsynhallinta, käyttöoikeuksien minimointi, salaus, tietojen luottamuksellisuuden säilyttäminen, monitorointi ja lokitus sekä varmuuskopiointi. Koulutus, selkeät tietoturvapolitiikat ja valmiudet reagoida turvallisuusuhkiin auttavat ehkäisemään ja minimoimaan tiedonvarkauksia.