Kumppaniblogi – KPMG kasvattaa organisaatiosi tietoturvamaturiteettia

Tämä artikkeli on osa Kumppaniblogi nimistä vieraskynäsarjaa, jossa Microsoftin kumppanit kertovat tarinoita pilvipalveluista.

Monissa organisaatioissa on herätty kyberturvallisuuteen uutisoinnista johtuen. Tiedonkalastelutapaukset joissa organisaatioiden digitaaliset identiteetit ovat joutuneet vääriin käsiin ovat valitettavan yleisiä sekä tietovuodot, joissa organisaation arvokasta dataa päätyy rikollisten – ja sitä kautta – kilpailijoiden käsiin. Tietoturva onkin noussut organisaatioiden johdon agendalle ja sitä kautta maturiteettia on lähdetty parantamaan.

Kuinka paljon käytettävästä budjetista tai työajasta käytetään itse organisaation kouluttamiseen ja kuinka moni oikeasti lähestyy kasvavaa ongelmaa käyttäjälähtöisesti? Monessa organisaatiossa kun tietoturvan kehittäminen tarkoittaa ainoastaan tuote- tai laitehankintoja, jotka otetaan käyttöön juhlallisin menoin noin 18kk kestävän vesiputousmallisen hankkeen jälkeen vain huomatakseen, että ratkaisu on edelleen (ja jälleen) vuoden myöhässä toimintaympäristön jatkuvan muutoksen myötä. Suurin häviäjä näissä hankkeissa on käyttäjät ja lopulta organisaatio itse.

Oikeastaan meidän ei tulisi mieltää tietoturvaa erilliseksi asiaksi vaan kiinteäksi osaksi digitaalista käyttökokemusta.

Mitä eroa näillä sitten on? Digitaalisessa käyttökokemuksessa tietoturvallisuus ja helppokäyttöisyys on rakennettu palveluun sisään näkymättä sen suuremmin loppukäyttäjälle, kun taas klassinen tietoturvaratkaisu on aina käyttökokemusta heikentävä tekijä, usein myös käyttäjän huomiota vaativa toimenpide. Klassisimpana esimerkkinä voitaneen mainita organisaation tarjoamat konferenssipalvelut, jotka toimivat ainoastaan VPN-yhteyden yli. Näitä esimerkkejä on tusinoittain.

Onneksi näihin ongelmiin on ratkaisu tarjolla. Tietoturvamaturiteetin kasvattaminen organisaatiossa tarvitsee toimivan työkalupakin lisäksi strategian henkilöstön kouluttamiseksi alati muuttuvien uhkien varalta. Miten sitten päästä alkuun? KPMG osallistuu Microsoftin lanseeraamaan Tietoturvallisempi huominen – läsnätyöpajakonseptiin (Security Immersion Experience) kouluttavana organisaationa johon myös teillä on mahdollisuus osallistua ja oppia kuinka paketoimalla älykkäät ratkaisut ja kouluttamalla henkilöstön toimimaan vastuullisesti teidänkin organisaationne voi suojata arvokkaimman tietopääomanne kyberuhilta. Työpajassa esitellään kuinka organisaatiot voivat suojautua viimeisimmiltä uhilta kuitenkaan vaarantamatta sujuvaa digitaalista käyttökokemusta.

Lue lisää työpajasta ja ilmoittaudu mukaan!