Tietoliikenne, pilvipalvelut ja kyberturvallisuus – mitä jos yhteydet katkeavat?

Edellisessä uutiskirjeessä käsittelimme sähköä ja energiaa. Seuraava kriittinen riippuvuus on usein vielä näkymättömämpi: tietoliikenne ja digitaaliset palvelut.

Monessa yrityksessä työ pysähtyy käytännössä heti, jos:

• internet-yhteys katkeaa
• pilvipalvelu ei ole käytettävissä
• tiedot eivät ole saatavilla

Hyvä kysymys alkuun: Kuinka pitkään pystymme työskentelemään ilman internetiä?

Internet-riippuvuus – arjen perusta

Lähes kaikki liiketoiminta nojaa tänä päivänä verkkoon:

• sähköposti ja viestintä
• pilvipalvelut ja tiedostot
• asiakas- ja toiminnanohjausjärjestelmät
• verkkokauppa ja maksaminen
• viranomaisasiointi

Yhteyden katkeaminen ei ole vain tekninen häiriö – se on usein suora liiketoiminnan keskeytys.

Yksi yhteys ei riitä

Monessa yrityksessä kaikki on yhden yhteyden varassa. Tämä on yksi yleisimmistä ja helpoimmin korjattavista riskeistä.

Yksinkertainen parannus on:

• kiinteä yhteys + mobiiliyhteys varayhteytenä
• eri operaattorien hyödyntäminen
• mahdollisuus jakaa yhteys puhelimesta

Tavoitteena ei ole täydellinen varmistus, vaan se, että yksi vika ei pysäytä kaikkea.

Pilvipalvelut – helppoutta ja riippuvuuksia

Pilvipalvelut ovat helpottaneet arkea merkittävästi, mutta tuoneet mukanaan uuden kysymyksen:

Mitä tapahtuu, jos emme pääse tietoihin käsiksi?

Hyviä käytännön tarkistuksia:

• ovatko kriittiset tiedot vain yhdessä palvelussa?
• pääseekö niihin käsiksi useammalla tunnuksella?
• tiedetäänkö, miten toimitaan käyttökatkon aikana?

Pilvi ei poista varautumisen tarvetta – se muuttaa sitä.

Varmuuskopiointi – viimeinen turva

Varmuuskopiointi on yksi tärkeimmistä ja samalla usein laiminlyödyistä asioista.

Perusperiaate on yksinkertainen: Jos tieto katoaa tänään, saammeko sen takaisin huomenna?

Hyvä minimitaso:

• automaattinen varmuuskopiointi
• kopiot eri sijainnissa kuin alkuperäinen tieto
• palautuksen testaaminen (toimiiko oikeasti?)

Erityisesti kiristyshaittaohjelmat ovat tehneet varmuuskopioinnista kriittisen – ilman toimivaa kopiota tiedot voivat kadota pysyvästi.

Kyberuhkien perusasiat

Kyberuhkat eivät koske vain suuria yrityksiä. Pienyritykset ovat usein helpompia kohteita, koska suojaus on kevyempi.

Yleisimmät uhat ovat yllättävän arkisia:

• huijausviestit ja kalastelu
• heikot tai vuotaneet salasanat
• haittaohjelmat
• kiristyshyökkäykset

Usein hyökkäys ei ala tekniikasta, vaan ihmisestä – yhdestä klikkauksesta.

Pienyrityksen minimitoimet

Hyvä uutinen on, että perusasioilla pääsee pitkälle. Kaiken ei tarvitse olla täydellistä.

Tässä käytännön minimitaso:

• käytössä on vahvat ja yksilölliset salasanat
• kaksivaiheinen tunnistautuminen (MFA) on käytössä keskeisissä palveluissa
• ohjelmistot ja laitteet päivittyvät automaattisesti
• varmuuskopiot ovat olemassa ja toimivat
• henkilöstö tunnistaa yleisimmät huijaukset

Jo nämä toimet estävät suuren osan arjen kyberuhkista.

Pienillä muutoksilla suuri vaikutus

Tietoliikenteen ja kyberturvallisuuden varautuminen ei tarkoita monimutkaisia järjestelmiä. Usein kyse on perusasioiden kuntoon laittamisesta.

Yksinkertainen harjoitus:

• Mitä tapahtuu, jos internet katkeaa huomenna?
• Mitä tapahtuu, jos emme pääse tietoihin käsiksi?
• Mitä tapahtuu, jos tiedot katoavat?

Vastaukset kertovat nopeasti, missä ovat suurimmat riskit.

Lopuksi

Digitaalinen toimintaympäristö on yrityksen arjen selkäranka. Kun yhteydet toimivat, kaikki toimii. Kun ne eivät toimi, vaikutus näkyy heti.

Varautuminen ei ole tekninen projekti, vaan osa normaalia liiketoimintaa.

Tiedämmekö, miten toimimme ilman yhteyksiä – ja miten palautamme ne?