tietoturvajärjestelmiä

Tietoturvajärjestelmiä ovat organisaation toimintojen, järjestelmien ja tietojen suojaamiseen suunniteltujen ohjeistusten, prosessien ja teknisten välineiden kokonaisuus. Niiden tavoitteena on estää luvaton pääsy, paljastaminen, muokkaaminen tai tuhoaminen sekä varmistaa tiedon saatavuus, eheys ja luottamuksellisuus sekä tuki liiketoiminnan jatkuvuudelle.

Keskeiset osa-alueet ovat hallinto ja riskienhallinta sekä tekniset ja fyysiset suojatoimet. Tietoturvatoimenpiteet kattavat politiikat, vastuut ja koulutuksen sekä käytännöt kuten riskinarvioinnin, muutoshallinnan, pääsynhallinnan, lokituksen ja valvonnan sekä varautumisen ja jatkuvuussuunnittelun.

Arkkitehtuuri perustuu defense in depth -lähestymistapaan: useita suojakerroksia, jotta uhkat voidaan pysäyttää eri tasoilla. Keskeisiä toimintatapoja ovat jatkuva valvonta sekä sisäisten ja ulkoisten järjestelmien monitorointi, haavoittuvuuksien hallinta, tietojen salaus sekä varmuuskopiointi ja palautussuunnitelmat.

Esimerkkejä ovat verkkotietoturva (palomuurit, IDS/IPS, VPN), endpointsuojaus (EDR), identiteetin hallinta (IAM, monivaiheinen todennus), tiedon suojaus (salaus, DLP), varmuuskopiointi ja toipumissuunnitelmat sekä pilvi- ja OT-turvallisuus.

Standardit ja noudettavat ohjeistukset: Keskeisiä standardeja ovat ISO/IEC 27001 ja 27002 sekä NIST Cybersecurity Framework. Säädösten ja alakohtaisten vaatimusten kuten PCI DSS noudattaminen sekä EU:n tietosuoja-asetus (GDPR) vaikuttavat tietoturvatoimien suunnitteluun. Sertifiointi ja auditoinnit tukevat vaatimusten todentamista.

Elinkaari ja hallinto: Jatkuva parantaminen perustuu säännöllisiin riskinarviointeihin, politiikkojen ja teknisten kontrollien päivittämiseen sekä koulutukseen, auditointeihin ja mittareihin. Tietoturvajärjestelmien tarkoitus on tukea liiketoimintaa hallitusti ja sopeutua muuttuviin uhkiin sekä teknologiaan.