tietovuodoille

Tietovuodot ovat luvattomasti tai vahingossa tapahtuvaa luottamuksellisten tietojen paljastumista ulkopuolisille. Ne voivat koskea henkilötietoja, yrityssalaisuuksia tai muita arkaluontoisia aineistoja. Tapahtuman laajuus riippuu siitä, millaisia tietoja on vuotanut ja kenelle.

Tietovuotoja syntyy usein kolmen tekijän yhdistelmästä: ulkoiset hyökkäykset (kuten phishing ja järjestelmähaavoittuvuudet), inhimilliset virheet (esimerkiksi väärään osoitteeseen lähetetyt tiedostot) sekä tekniset ongelmat ja alihankkijoiden tai kumppaneiden tietoturva-aukot. Vuoto voi ilmetä suoraan tietojen vuotamisena, luvattomana pääsynä järjestelmiin tai varoitusmerkkeinä kuten epätavallisina käyttöilmoituksina.

Seuraukset voivat olla vakavia sekä yksilöille että organisaatioille: yksilöt voivat kärsiä identiteettivarkauksista ja yksityisyyden loukkauksista, organisaatiot taloudellisista menetyksistä, oikeudellisista seuraamuksista ja mainehaitoista. EU:n yleinen tietosuoja-asetus (GDPR) sekä kansallinen tietosuojalaki edellyttävät tietovuotojen ilmoittamista valvontaviranomaiselle ja tarvittaessa myös kyseessä oleville rekisteröidyille. Ilmoitus on tehtävä mahdollisimman nopeasti ja viimeistään 72 tunnin kuluessa siitä, kun vuoto on havaittu, jos siitä aiheutuu riski oikeuksien loukkauksesta.

Ehkäisy ja hallinta perustuvat vahvaan pääsynhallintaan, monivaiheiseen tunnistautumiseen, salaukseen sekä turvalliseen tiedonsiirtoon ja varastointiin. Tärkeää ovat myös säännölliset ohjelmistopäivitykset, henkilöstön koulutus, kolmansien osapuolien riskienhallinta sekä selkeät incident response --suunnitelmat ja harjoitukset.