Huomio henkilöstön osaamiseen

Törmäämme usein tilanteeseen jossa tekniseen tietoturvaan on matkan varrella kyllä kiinnitetty huomiota ja tehty investointeja, mutta hallinnollinen tietoturva – johon oleellisena osana kuuluu henkilöstön koulutus tietoturva-asioihin, on jätetty oman onnensa varaan. Uskotaan että kyllähän kaikkien kuuluu tietää miten toimitaan tietoturvallisesti.

Tietoturvan pikatesti

15 kysymyksen tietoturvakysely. Tulos ei näy sivulla; lähetetään sähköpostiin vain, jos vastaaja syöttää sähköpostin.

Käytetäänkö kaikissa järjestelmissä monivaiheista tunnistautumista (MFA/2FA)?(Pakollinen)
Onko salasanoille määritelty vähimmäispituus ja monimutkaisuusvaatimukset?(Pakollinen)
Käytetäänkö salasanahallintaa tai toteutetaanko säännölliset salasanavaihdot?(Pakollinen)
Asennetaanko työasemiin ja palvelimiin tietoturvapäivitykset automaattisesti?(Pakollinen)
Onko kaikissa laitteissa ajantasainen virustorjunta/endpoint-suojaus?(Pakollinen)
Onko mobiililaitteissa (puhelimet, tabletit) etähallinta ja salattu tallennustila käytössä?(Pakollinen)
Onko verkossa palomuuri ja perusverkkoliikenteen valvonta (lokitus/hälytykset)?(Pakollinen)
Onko pilvipalvelut (esim. Microsoft 365 / Google Workspace) kovennettu parhaiden käytäntöjen mukaan?(Pakollinen)
Tehdäänkö käyttöoikeuksien säännölliset tarkistukset (mm. poistuvien tilien sulku)?(Pakollinen)
Tehdäänkö tärkeistä tiedoista automaattiset ja säännölliset varmuuskopiot?(Pakollinen)
Onko varmuuskopioista tehty palautustestaus viimeisen 12 kk aikana?(Pakollinen)
Onko käytössä häiriö-/poikkeamatilanteiden toimintasuunnitelma (DR/BCP)?(Pakollinen)
Onko henkilöstölle järjestetty tietoturvakoulutusta viimeisen 12 kk aikana?(Pakollinen)
Harjoitellaanko tietojenkalastelun tunnistamista (esim. simuloidut phishing-testit)?(Pakollinen)
Onko kirjalliset tietoturvapolitiikat ja ohjeet henkilöstön saatavilla?(Pakollinen)
Hyväksyn <a href="https://www.primanet.fi/tietosuoja" target="_blank" rel="noopener noreferrer">tietosuojaselosteen</a> ja annan suostumukseni tietojen käsittelyyn.(Pakollinen)

Anna henkilöstöllesi työvälineet toimia tietoturvallisesti

Jotta henkilökuntasi osaisi toimia tietoturvallisesti kaikissa tilanteissa täytyy tietoturvaa kouluttaa ja palauttaa ihmisten mieliin säännöllisesti. Tietoturvallinen toiminta ei tarkoita ainoastaan työpaikan laitteilla ja ympäristössä tapahtuvaa toimintaa vaan myös kaikkea miten työntekijän vapaa-ajalla toimii internetissä.

Mihin osa-alueisiin tietoturvakoulutuksessa keskitytään

  1. Tietomurrot ja vuodot
  2. Huijaukset ja tietojenkalastelu
  3. Haittaohjelmat ja haavoittuvuudet  

Koulutuksen pohjalta saat hyviä toimintatapoja mm. seuraaviin

  • Salasanojen käsittely ja hallinta, mikä on hyvä salasana sekä miten salasanojen kanssa tulee toimia
  • Ulkoiset tallennusvälineet, ja tiedon jakaminen
  • Sosiaalisen median palvelut
  • Päätelaitteista huolehtiminen ja niiden oikea käyttö
  • Toiminta epäillessäsi tietoturvaloukkausta

Käytännön toteutus

  • Koulutus voidaan toteuttaa joko etä- tai läsnäkoulutuksena
  • Pienryhmissä (n.10 henkeä), joka antaa mahdollisuuden keskustelulle kohdatuista tilanteista
  • Kouluttajana Primanetin kokenut asiantuntija
  • Kesto 1 tunti henkilöstösi työaikaa

Organisaatiosi hyötyy koulutuksesta

  • Oikeat ja yhteiset toimintamallit poikkeustilanteissa
  • Parantuneena reagointina epäilyttäviin tilanteisiin
  • Tietoturvan taso niin yrityksen, kuin henkilön omassa toiminnassa paranevat

Hinnoittelu

1000,00€ /koulutus

Klikkaa, niin sovitaan juuri teille sopiva koulutus

Ari Kurunmäki

Konsultointi

Varaa etätapaaminen kalenteristani, niin sovitaan aika teidänkin henkilöstön tietoturvakoulutukselle

Varaa aika