20
MAANANTAI 1. KESÄKUUTA 2015
Yrittäjän riskiympäristö murroksessa – onko pieni yritys portti suuriin rikoksiin?
Y
ritysten riskiympäristö on jo jonkin aikaa ollut myllerryksen kourissa. Taustalla on muun muassa verkkohyökkääjien lisääntynyt kiinnostus yrityksiä kohtaan. Kyber-riskit ovat yrityksen kyber-ympäristöön kohdistuvia tapahtumia, jotka uhkaavat yrityksen toiminnan jatkuvuutta ja häiriöttömyyttä tai yrityksessä käsiteltävän tietoaineiston luottamuksellisuutta, eheyttä ja käytettävyyttä. Yrityksen näkökulmasta kyberkäsitteen voidaan katsoa tarkoittavan kaikkea sähköisessä muodossa tapahtuvaa tiedon käsittelyä, tallennusta ja siirtämistä. Merkittävimmät kyber-riskit ovat kriittisen tietojärjestelmän häiriö, tietojärjestelmään kohdistuva rikollinen teko tai IT-laitteisiin kohdistuva omaisuusvahinko. Tietojärjestelmään kohdistuva rikollinen teko, kuten haittaohjelma voi myös lamauttaa keskeisen tietojärjestelmän tai yrityksen asiakasrekisterin tiedot saatetaan varastaa tietomurrossa. Myös perinteiset vahinkoriskit, kuten tulipalo, vuotovahinko tai palvelimen kovalevyn rikkoutuminen ovat edelleen merkittä-
viä uhkia tietojärjestelmien toiminnalle. Liiketoiminnan keskeytyminen näkyy liikevaihdon pienenemisenä ja menetettynä katteena tai vähintään tilapäisjärjestelyistä johtuvina ylimääräisiä kuluina. Tietojen vuotamisesta seurauksena voi olla merkittäviä kuluja, kuten vahingonkorvausvelvollisuus, tiedottaminen tietovuodon asianosaisille, oikeudenkäyntikulut, selvittelykulut, IT-asiantuntijoiden kulut ja mahdollinen juridinen apu. Myös maineen menettäminen esimerkiksi asiakkaiden
silmissä voi olla vakava seuraus.
Riskit pitää tunnistaa Miten näitä riskejä voisi sitten hallita? Riskien hallinnan lähtökohtana on riskien tunnistaminen ja arviointi. Yrityksen tulee kartoittaa kriittisten tietojärjestelmien kokonaisuus alihankintaketjuineen ja tunnistaa niihin liittyvät riskit. Samoin tulee kartoittaa yrityksen käsittelemän tietoaineiston laatu ja määrä, minkä perusteel-
la voidaan arvioida tietojen vuotamisen tai varastamisen aiheuttamat seuraukset. Jos käsitellään suuria määriä henkilötietoja tai luottokorttitietoja, niiden suojaamiseen tulee kiinnittää erityistä huomiota. Kyber-riskejä voidaan myös vakuuttaa. Vakuutusturva räätälöidään tietoturvakartoituksen perusteella asiakkaan tarpeen ja riskitason mukaan. Fennia tekee yhteistyötä AIG:n kanssa. AIG:n kybervakuutus tarjoaa vakuutusturvaa kyber-riskien aiheuttamia vahinkotapahtumia varten. Vakuutuksella voidaan kattaa liiketoiminnan keskeytymisen aiheuttamaa katemenetystä, ylimääräisiä kuluja sekä tietovuodon aiheuttamaa vahingonkorvausvastuuta, oikeudenkäyntikuluja ja mahdollisia viranomaisen asettamia sakkomaksuja. Lisäksi kybervakuutus korvaa kybervahinkoon liittyviä ITasiantuntijoiden, maineenhallinnan konsulttien sekä juridisen avun aiheuttamia kustannuksia. Riskien tunnistamisen, arvioinnin ja vakuutuksellisen varautumisen jälkeen tulee suunnitella riittävät ennaltaehkäisevät riskienhallintatoimenpiteet, kuten tekniset tietoturvaratkaisut ja hen-
kilöstön tietoturvakoulutus. Toiminnan jatkuvuuden turvaamiseksi tulee myös pohtia etukäteen miten erilaisista häiriötilanteista ja vahinkotapahtumista toivutaan mahdollisimman nopeasti takaisin normaaliin toimintaan. Ei lainkaan turha neuvo on se, että toipumista on hyvä harjoitella käytännössä.
JANI SALONEN Riskipäällikkö Fennia
OULULAINEN Haapaveden Autohuolto Ky hoitaa henkilö- ja pakettiautojen huollot ja korjaukset laidasta laitaan vankalla ammattitaidolla. Myös pienemmät autosähkö- ja autopeltityöt onnistuvat.
Soita ja kysy lisää!
Haapaveden Autohuolto Ky Puh. 08 452 925
valtuutettu lukkoliike
Lisätietoja tuotteista ja palveluista: www.abloy.fi www.amsecurity.fi www.polar-lukitus.fi Torikatu 64, 90120 Oulu • puh. (08) 3112 441• fax (08) 3120 713 • lukituspalvelut@polar-lukitus.fi
Maalaamme henkilöautoja, pakettiautoja ja moottoripyöriä. Korjaamme myös vaurioituneita muovipuskureita sekä teemme kolarikorjauksia.
Puh. 0207 340 060 tai 0207 340 061
Vääräojantie 14, Kempele
JOUNI JUNNILA OY www.jounijunnila.fi
KALLIOMURSKETTA YPPÄRISTÄ, PYÖRÄKONETYÖT, HIEKOITUKSET, AURAUKSET, TIEN LANAUKSET JA SUOLAUKSET, KIINTEISTÖHUOLTO, HDRAULILETKUT JA - LIITTIMET
Mukavia kesäpäiviä
Kalevan parissa!
Tilaa kesätarjous osoitteessa www.kaleva.fi/kesa tai soita asiakaspalveluun 08 5377 610, ma-pe 9-16.
KALEVAN KOKO SISÄLTÖ SAMASSA PAKETISSA! Kalevan paperinen sanomalehti eKaleva -digilehti Digiarkisto