tietoturvallisuutta

Tietoturvallisuus eli tietoturva tarkoittaa tiedon ja tietojärjestelmien suojaamista luvattomalta käytöltä, vahingoittumiselta sekä häiriöiltä. Siihen sisältyvät sekä tekniset että organisatoriset keinot.

Keskeiset periaatteet ovat luottamuksellisuus, eheys ja käytettävyys, eli CIA-kolmikko. Luottamuksellisuus varmistaa tiedon saatavuuden vain oikeutetuille, eheys estää muokkaukset, ja käytettävyys varmistaa palveluiden saatavuuden.

Riskinarviointi on perusta: tunnistetaan uhat ja haavoittuvuudet sekä niiden vaikutukset, ja valitaan vastetoimet tason mukaan. Kontrollit jaetaan hallinnollisiin, teknisiin ja fyysisiin toimenpiteisiin.

Organisaation vastuut jakautuvat johdon, tietoturvasta vastaavien, järjestelmäomistajien ja käyttäjien kesken. Tietoturva perustuu politiikkoihin, ohjeisiin ja koulutukseen sekä tekniseen infrastruktuuriin. Säännölliset auditoinnit sekä jatkuva parantaminen tukevat varmuutta.

Esimerkkejä teknisistä keinoista ovat pääsynhallinta, vahva autentikointi, salaus sekä turvallinen tiedon siirto ja säilytys; varmuuskopiot ja palautussuunnitelmat; haavoittuvuuksien hallinta ja ohjelmistojen päivitykset; monitorointi.

Tietoturvallisuus viittaa usein kansainvälisiin standardeihin ja viitekehyksiin, kuten ISO/IEC 27001 ja 27002 sekä NIST SP 800-53, ja lainsäädäntöön, mukaan lukien tietosuoja- ja yksityisyysvaatimukset. Sertifiointi voi osoittaa kyvykkyyden.

Uhkat voivat olla haittaohjelmat, phishing, sosiaalinen manipulointi, kiristysohjelmat sekä datavuodot. Toiminta on jatkuva prosessi, jossa tapahtumat tutkitaan, niihin reagoidaan ja opitut tiedot otetaan käyttöön ennaltaehkäisyyn.

Tietoturvallisuus on sekä tekninen että organisatorinen kyvykkyys, joka edistää luottamusta, liiketoiminnan jatkuvuutta ja yksityisyyden suojaa. Tavoitteena on minimoida riskit ja palautua nopeasti onnettomuuksien jälkeen.