tietomurtoihin

Tietomurtoihin viitataan yleisesti tietoturva- ja oikeudellisessa keskustelussa, ja niillä tarkoitetaan tilannetta, jossa luvattomasti käsitellään, varastetaan, muokataan tai julkistetaan henkilötietoja tai yrityksen luottamuksellisia tietoja. Tietomurrot voivat kohdistua yksittäisiin järjestelmiin tai laajempiin verkkoihin, ja niihin voivat liittyä sekä ulkoisten hyökkääjien että sisäisten virheiden aiheuttamia riskejä.

Tietomurtoihin liittyy usein erilaisia hyökkäysmenetelmiä, kuten phishing- ja sosiaaliset manipuloinnit, nimettyjen käyttäjien tunnusten hyväksikäyttö, haittaohjelmat, haavoittuvuuksien hyväksikäyttö, sekä väärin konfiguroidut järjestelmät ja rajapinnat. Lisäksi tietovuotoja voidaan edistää esimerkiksi heikosti suojatuilla varmuuskopioilla tai puutteellisella pääsynhallinnalla. Brutaaliesti tai systemaattisesti toteutetut rikkomukset voivat johtaa sekä yksilöiden että organisaation kannalta merkittäviin haittoihin.

Seuraukset voivat olla taloudellisia menetyksiä, oikeudellisia seuraamuksia, maineen heikkenemistä sekä luottamuksen menettämistä asiakkaisiin. GDPR:n kuten yleisen tietosuoja-asetuksen mukaan suurista tietomurroista on ilmoitettava sekä valvontaviranomaiselle että tarvittaessa tietoja koskeville henkilöille, ja rikkomuksesta voi seurata seuraamuksia rekisterinpitäjälle.

Ehkäisy ja vastetoimet perustuvat riskinarvioon, pääsynhallintaan, salauksiiin, säännöllisiin turvapäivityksiin sekä ennakkosuunnitelmaan tapahtumien varalta. Tämä sisältää myös koulutuksen, jatkuvan valvonnan ja sekä teknisiä että organisatorisia toimenpiteitä tietoturvan parantamiseksi.