tietomurtoja

Tietomurtoja tarkoittaa luvattua pääsyä tietojärjestelmiin, mikä johtaa arkaluonteisen tiedon paljastumiseen, muuttumiseen tai tuhoutumiseen. Tietomurrot voivat kohdistua yksittäisiin järjestelmiin, laajoihin verkostoihin tai julkisiin rekistereihin. Ne voivat koskea sekä yksityisiä että julkisia toimijoita.

Yleisiä keinoja ovat haittaohjelmat, phishing, tietokantojen tai ohjelmistojen haavoittuvuuksien hyväksikäyttö, heikot tunnistautumis- tai valtuutusmekanismit sekä sisäpiiriläisen toiminta. Puutteelliset varmuuskopiot, vanhentuneet ohjelmistot ja puutteellinen fyysinen turvallisuus voivat edesauttaa hyökkäyksiä. Tietomurroilla on usein sekä yksilöiden yksityisyyteen kohdistuvia että organisaation taloudellisia ja maineeseen liittyviä seuraamuksia.

Vaikutukset voivat ilmetä yksilöiden oikeuksien loukkauksina, taloudellisina menetyksinä sekä luottamuksen heikkenemisenä organisaatioon. Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) puitteissa rekisterinpitäjien on ilmoitettava tietoturvaloukkauksista sekä valvontaviranomaiselle että vaikutuksensa saaneille henkilöille, tavallisesti 72 tunnin kuluessa, jos loukkaus todennäköisesti aiheuttaa riskin yksityisyyden suojalle. Kansallinen lainsäädäntö täydentää näitä säännöksiä ja ohjaa menettelyjä tietoturvaloukkauksien hallinnassa.

Ehkäisy ja vastetoimet perustuvat riskien hallintaan: salaus, vahva tunnistautuminen tai kaksivaiheinen todennus, säännölliset tietoturva-auditoinnit, ohjelmistojen päivittäminen, varmuuskopiointi sekä nopea ja järjestelmällinen incident management.