Siirry pääsisältöön
Lukuaika, 4 min.

Olen työskennellyt digitaalisen tietoturvan alalla neljännesvuosisadan ajan. Minulta kysytään usein, mikä on ensisijainen neuvoni yrityksille ja organisaatioille, jotka haluavat rakentaa luottamusta asiakkaidensa ja kumppaniensa kanssa.

Vastaukseni on aina sama: “Älä ole häiritsevä”

Tiedän, että elokuvavertaukset ovat kliseisiä, mutta Minority Reportissa on tästä hieno esimerkki. En tarkoita elokuvan yleistä teemaa siitä, että rikokset ennustetaan ennen kuin joku syyllistyy niihin. Minulle elokuvassa kammottavinta on se, että kun Tom Cruisen hahmo kävelee tavarataloon, hänen silmämunansa skannataan ja hänelle kerrotaan täsmälleen, mistä vaatteista hän pitää. Se saattaa tuntua todella hyvältä palvelulta, mutta se on häiritsevää. Ja uskon, että ihmiset ovat huolissaan häiritsevistä asioista.

Kun yritykset puhuvat tekoälyn kaltaisen kehittyneen teknologian käytöstä, ajatuksena on, että asiakastietoja voidaan käyttää ihmisten profilointiin. Siksi tekoälyä käyttävien yritysten on toimittava rehellisesti ja eettisellä tavalla, jotta ihmiset luottavat siihen, että ne käyttävät näitä tietoja hyvistä syistä ja hyviin tarkoituksiin. Jos rajan ylittää, menettää luottamuksen.

Oma roolini on auttaa organisaatioita käyttämään teknologiaa luottamusta rakentavalla tavalla. Haluan tässä kertoa eräistä keskeisistä asioista, jotka tietoturvajohtajan tulisi ottaa huomioon digiajan tietoturvan osalta.

Luottamushyppyjen tärkeys

Eräs henkilö, jolla on ollut suuri vaikutus ajatuksiin luottamuksesta, on Rachel Botsman – erityisesti hänen käsitteensä luottamushypyt. Botsmanin mukaan luottamushyppyjä tapahtuu silloin, kun ihmisten on tehtävä henkinen harppaus tunnetusta tuntemattomaan. Näille hypyille on ominaista tietty tunne – epävarmuus.

Kun organisaatiot siirtyvät paikallisista järjestelmistä pilvipohjaisiin infrastruktuureihin, niiden on tehtävä luottamushyppy, eli toisin sanoen niiden on kohdattava epävarmuutta. Kun siis teemme harppaamme digitalisaatioon, tietoa ja näkyvyyttä on oltava tarjolla riittävästi, jotta tämä harppaus tapahtuisi mahdollisimman miellyttävästi.

Ne tietoturvajohtajat, jotka päättävät siirtyä pilvipalveluihin, tarkastelevat Microsoftin kaltaisia hyperskaalautuvien pilvipalvelujen tarjoajia ja esittävät itselleen esimerkiksi seuraavanlaisia kysymyksiä:

  • Uskonko, että organisaationne pystyy huolehtimaan tiedoistani?
  • Tiedänkö, että minulla on valmiudet hallita näitä tietoja, kun ne on siirretty?
  • Onko minulla näkyvyys siihen, mitä pilvipalvelussa tapahtuu?
  • Voinko saada käsityksen siitä, miten aiotte toimia taustalla?
  • Saanko näkyvyyden riskeihin?

Teemme kaikkemme vastataksemme näihin ja muihin kysymyksiin. Ymmärrämme, että pilvipalveluihin siirtyminen on joillekin organisaatioille valtava luottamuskuilu, jonka yli niiden on hypättävä. Mitä enemmän tietoa ja läpinäkyvyyttä voimme tarjota, sitä vähemmän tämä harppaus pelottaa. Viime kädessä luottamus perustuu siihen, että ihmiset kokevat asioiden olevan hallinnassa ja ennakoitavissa.

Miten avoimuus vähentää luottamuksen tarvetta

Avoimuus on sana, joka tulee usein esille luottamuksesta puhuttaessa. Rachel Botsman on kuitenkin tuonut esille, että avoimuus ei tosiasiassa rakenna luottamusta. Se vain vähentää luottamuksen tarvetta. Avoimuudella voi vähentää tuntemattomien tekijöiden määrää, joten luottamuskuilu on kapeampi.

Tietoturvan osalta on tärkeää, että oikeiden hallintatoimintojen avulla voi nähdä ja tarkistaa, mitä on tapahtumassa. Kaikki tämä lisää avoimuutta ja kaventaa siten luottamuskuilua.

Itse kuitenkin uskon, että oikeissa olosuhteissa avoimuutta voidaan myös käyttää luottamuksen rakentamiseen. Norsk Hydron tietomurto on tästä loistava käytännön esimerkki.

Norsk Hydro on valtava globaali alumiinivalmistaja, jonka tehdaslaitteistot tukeutuvat digiteknologiaan. Kun yritys joutui massiivisen kiristysohjelmahyökkäyksen kohteeksi, potentiaalisena seurauksena oli katastrofi sekä tuotantolinjan että brändin kannalta. Yrityksen vastaus kuitenkin pelasti sen.

Hyökkäyksen jälkeen yritys piti julkisen lehdistötilaisuuden. He olivat asiasta hyvin avoimia – niin itse hyökkäyksestä kuin sen tutkinnasta ja omasta sitoutumisestaan. Sen sijaan, että tietomurrolla olisi ollut negatiivinen vaikutus Norsk Hydron julkikuvaan, suuri osa alan toimijoiden kommenteista ilmensi luottamusta ja kunnioitusta tämän avoimuuden johdosta.

Kyseessä on klassinen esimerkki siitä, että kun elämä antaa sitruunoita, niistä on tehtävä mehua. Tämä onnistui avoimella, eettisellä, rehellisellä ja vastuullisella toiminnalla, kun asiakkaiden ja kumppanien tiedot joutuivat vaaraan.

Ota vastuu kyberturvallisuudesta

Yksi luottamuksen ja tietosuojan piirteistä on se, että kyse on hyvin emotionaalisista asioista. Luottamus tarkoittaa haavoittuvuutta, ja tietoverkon rikolliset tietävät tämän. Siksi luottamus on usein portti, jota he yrittävät hyväksikäyttää tunkeutuakseen organisaatioihimme.

He tulevat onnistumaan jatkossakin, koska ihmiset ovat ihmisiä ja tekevät virheitä. On helppo sanoa, että jos sinulle lähetetään linkki, älä napsauta sitä. Tietoturvan asiantuntijoiden on kuitenkin muistettava, että nykymaailmassa ihmisiä kannustetaan jatkuvasti napsauttamaan kaikenlaista. Siksi “älä napsauta linkkiä” tarkoittaa oikeastaan “älä tee sitä, mitä olet ehdollistunut tekemään viimeisten 15 vuoden ajan”. Se on epärealistista, ja mielestäni tietoturvan asiantuntijat voivat suhtautua loppukäyttäjiin liian ankarasti. Heidän odotetaan käyttäytyvän tavalla, joka ei ole heille luontaista.

Parempi vastaus on olettaa tietomurtoja tapahtuvan ja valmistautua niihin. Näin toimin itse: rikollisuuden olemassaolo on minulle oletusarvoinen asia. Ja otan vastuun siitä, että yritän hallita tätä yhtälöä ja lieventää sen vaikutuksia.

Oman näkemykseni mukaan teknologia on paras puolustuksemme tässä taistelussa.

Safeguarding digital privacy

Discover the 5 ways to increase trust and empower people in our latest eBook, Safeguarding digital privacy

Lue lisää aiheeseen liittyviä artikkeleita toimialakohtaista:

Koulutus

  • Wilma

    Wilma

    Ajattelepa, jos opettajalla näkyisi Wilmassa oppilasryhmä, siellä olisi myös nappi “Tee tästä ryhmästä Teams-ryhmä”. Tällainen nappi on jo pilottikäytössä muutamassa kunnassa. Primuksesta voidaan tuoda valmiit oppilasryhmät Teamsiin yhdellä napin painalluksella. Wilmassa on tämä valmius jo olemassa, ja Enterin kehittämä nappi voidaan ottaa käyttöön yhteistyössä kunnan ja kunnan tietohallinnon kanssa. Myöhemmin Teamsiin tulee myös valmiina ominaisuus, […]

  • School Data Sync ja PrimusQuery

    School Data Sync ja PrimusQuery

    Microsoft School Data Sync julkaistiin tammikuussa 2017. Sitä voidaan käyttää opiskelijahallintojärjestelmän tietojen (koulut, luokat, kurssit, opettajat, oppilaat, kurssiosallistumiset) viemiseen Azure AD:hen ja Office 365:een. Muun muassa Microsoft Classroom Preview ja Intune for Education hyödyntävät School Data Syncillä synkronoituja tietoja. Jos School Data Sync on käytössä, niin Microsoft Classroom Preview’n tilat voidaan luoda täysin automaattisesti ja […]

Teollisuus

  • Etex

    Etex käyttää nykyaikaisia työkaluja liiketoimintansa yhdistämisessä ja asiakaskeskeisyytensä parantamisessa

    Rakennusalalla kaikkien komponenttien on toimittava oikea-aikaisessa yhteistyössä, jotta lopputuote on mahdollisimman hyvä. Belgialaiselle rakennusratkaisuja valmistavalle Etexille tämä on jokapäiväistä todellisuutta, mutta samalla se halusi löytää keinoja tuottavuuden ja sisäisen yhteistyön parantamiseen. Yritys toimii yli 42 maassa ja työllistää yli 15 000 henkeä. Etexille digitaalinen muutos on avainasemassa sisäisten prosessien parantamisessa ja paremman asiakaspalvelun tarjoamisessa. Muutos […]

  • Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Case Spitec – Laitehallintaa ja tietoturvaa paremman asiakaspalvelun ohella

    Spitec heräsi omaan osaamattomuuteensa, kun puheet EU:n uudesta tietoturva-asetuksesta (GDPR) alkoivat. Ensin käytiin koulutuksissa itse. Sitten konsultointiin ammattilaista. Yhdessä kumppanin kanssa analysointiin nykytila ja määriteltiin kaikki välittömät tarpeet. Lista ei ollut pitkä, mutta tekemistä oli sitäkin enemmän. Ensin korjataan tietoturva, sitten uudistetaan laitehallinta. Siinä samalla koulutetaan tekijöille uuden asetuksen perusteet. Spitec teki järkevästi konsultoidessaan ammattilaista, […]

Terveydenhuolto

  • Digitalisaatio luo mahdollisuuksia terveydenhoitoalalle

    Digitalisaatio luo mahdollisuuksia terveydenhoitoalalle

    Digitalisaatio tarkoittaa mahtavia mahdollisuuksia terveydenhoitoalalle. Se on toimiala, joka saa digitalisaatiosta kaikista eniten hyötyä irti. Microsoftin ja meidän kumppaniekosysteemimme rooli terveydenhuollon digitalisaatiossa on auttaa ymmärtämään teknologian potentiaali, jota tarkastelemme neljästä eri näkökulmasta. Tervetuloa mukaan!

  • Terveydenhuolto uudistuu neljällä alueella

    Terveydenhuolto uudistuu neljällä alueella

    1. Osallista potilaasi Parempi hoitotulos ja hoitokokemus. Suomen terveydenhuolto: Potilaan osallistaminen from Microsoft Suomi 2. Vapauta henkilökunta tuottavampaan työhön Tehokkuus ja tuottavuus 3. Optimoi kliiniset ja operatiiviset toimintosi Datan hyödyntäminen Suomalainen terveydenhuolto: Optimoi kliiniset ja operatiiviset toimintosi from Microsoft Suomi 4. Uudista hoitokokemus Älykkäät laitteet Terveydenhuolto Suomessa – Uudistunut hoitopolku from Microsoft Suomi    

Vähittäiskauppa

  • Microsoft 365 Business auttaa HeadBrandsia valmistautumaan tulevaisuuteen

    Microsoft 365 Business auttaa HeadBrandsia valmistautumaan tulevaisuuteen

    HeadBrands on perustamisvuodestaan 2010 asti kasvanut tasaista tahtia ja on nyt hiustenhoitotuotteiden johtava vähittäismyyjä Pohjoismaissa. HeadBrands tarvitsi modernin IT-ratkaisun, joka parantaa liiketoiminnan tuottavuutta ja tehostaa yhteistyötä sekä yrityksen sisällä että ulkoisesti. Tähän haasteeseen vastaamiseksi yritys päätti korvata useimmat käytössä olleet palvelunsa Microsoft 365 Businessilla. Kyseessä on täysin uusi ratkaisu, jossa yhdistyvät Microsoft Office 365:n, Windows […]

  • Vähittäiskauppa ja GDPR: neljä GDPR-vaatimusta ja miten Microsoft voi auttaa sinua noudattamaan niitä

    Vähittäiskauppa ja GDPR: neljä GDPR-vaatimusta ja miten Microsoft voi auttaa sinua noudattamaan niitä

      Lue, miten voimme auttaa sinua täyttämään GDPR:n vaatimukset ratkaisuilla, jotka ovat saatavilla jo nyt: Arvioi nykyinen riskiprofiilisi “Mistä voin tietää, miltä osin noudatan jo säädöksiä ja mihin minun pitää seuraavaksi keskittyä?” Tämä on yksi yleisimmistä vähittäismyyjien GDPR:ään liittyvistä kysymyksistä. Se on myös yksi vaikeimmin vastattavista kysymyksistä, koska jokainen vähittäismyyjä on erilainen. Onneksi uusi Compliance Manager […]

Valtionhallinto

Lue lisää aiheeseen liittyviä artikkeleita asiakirja-aineistoa kohden:

Asiakastarinat

  • Etex

    Etex käyttää nykyaikaisia työkaluja liiketoimintansa yhdistämisessä ja asiakaskeskeisyytensä parantamisessa

    Rakennusalalla kaikkien komponenttien on toimittava oikea-aikaisessa yhteistyössä, jotta lopputuote on mahdollisimman hyvä. Belgialaiselle rakennusratkaisuja valmistavalle Etexille tämä on jokapäiväistä todellisuutta, mutta samalla se halusi löytää keinoja tuottavuuden ja sisäisen yhteistyön parantamiseen. Yritys toimii yli 42 maassa ja työllistää yli 15 000 henkeä. Etexille digitaalinen muutos on avainasemassa sisäisten prosessien parantamisessa ja paremman asiakaspalvelun tarjoamisessa. Muutos […]

Digitalisaatio

Kumppaniblogi

  • Kumppaniblogi – Innofactorin Kokemuspaja auttaa ymmärtämään miten pilvipohjaiset sovellukset mahdollistavat tehokkaamman työskentelyn

    Kumppaniblogi – Innofactorin Kokemuspaja auttaa ymmärtämään miten pilvipohjaiset sovellukset mahdollistavat tehokkaamman työskentelyn

    Innofactorin Fiksummin Yhdessä Kokemuspaja Koe tiimisi kanssa, miten Microsoft 365 ja modernit kollaboraatioratkaisut, kuten Teams, vievät tiimityöskentelynne seuraavalle tasolle! Innofactorin Fiksummin Yhdessä Kokemuspaja käytännössä Innofactorin kolmen tunnin kokemuspaja Suurten ja keskisuurten organisaatioiden johtoryhmille. Suositeltu ryhmän koko 5-8 Järjestetään Innofactorin tiloissa Espoon Keilarannassa Koet session aikana kuinka modernit työskentelytavat auttavat lisäämään arvoa yrityksellesi sekä ratkaisemaan nykyisiä […]

Tietoturva ja tietosuoja

  • Microsoft 365 Business auttaa HeadBrandsia valmistautumaan tulevaisuuteen

    Microsoft 365 Business auttaa HeadBrandsia valmistautumaan tulevaisuuteen

    HeadBrands on perustamisvuodestaan 2010 asti kasvanut tasaista tahtia ja on nyt hiustenhoitotuotteiden johtava vähittäismyyjä Pohjoismaissa. HeadBrands tarvitsi modernin IT-ratkaisun, joka parantaa liiketoiminnan tuottavuutta ja tehostaa yhteistyötä sekä yrityksen sisällä että ulkoisesti. Tähän haasteeseen vastaamiseksi yritys päätti korvata useimmat käytössä olleet palvelunsa Microsoft 365 Businessilla. Kyseessä on täysin uusi ratkaisu, jossa yhdistyvät Microsoft Office 365:n, Windows […]

Vinkit

  • A woman holding a white mug

    Työskentely kotoa käsin. Mitä olen oppinut varhaisena omaksujana.

    Minua voisi varmaankin kutsua etätyön “varhaiseksi omaksujaksi”. Noin 15 vuotta sitten olin vastuussa työntekijöiden liikkuvuudesta ja teknologisista yhteenliittymistä suuressa televiestintäalan yrityksessä, kun nämä konseptit olivat vasta aluillaan. Siksi päätin yrittää toimia sanojeni mittaisesti ja vaadin, että voin tehdä etätöitä niin usein kuin mahdollista. Kieltäydyin jopa laajakaistasta ja valokuidusta – sen sijaan tukeuduin vanhaan Vodafone Connect […]