Moni pienyritys uskoo olevansa liian pieni hyökkääjille. Käytännössä pienyritys on usein helppo kohde: IT-osastoa ei ole, salasanoja käytetään uudelleen eikä varmuuskopioita tarkisteta. Tietojenkalasteluviesti, kiristyshaittaohjelma tai kaapattu sähköpostitili voi pysäyttää työt päiviksi.
1. Kaksivaiheinen tunnistautuminen kaikkialla
Tehokkain yksittäinen toimi on ottaa kaksivaiheinen tunnistautuminen käyttöön sähköpostissa, Microsoft 365- tai Google Workspace -tileillä, pankissa, kirjanpito-ohjelmassa ja etäyhteyksissä.
2. Päivitykset ja tuettu ohjelmisto
Käyttöjärjestelmät, selaimet, toimisto-ohjelmat, reitittimet ja palomuurit tarvitsevat säännöllisiä tietoturvapäivityksiä. Laitteet, joiden valmistajan tuki on päättynyt, kannattaa vaihtaa.
3. Testatut varmuuskopiot
Paras suoja kiristyshaittaohjelmia vastaan on varmuuskopio, johon hyökkääjä ei pääse, ja palautus, joka on jo testattu. Noudata 3-2-1-sääntöä: kolme kopiota, kahdella eri tallennusvälineellä, yksi toimiston ulkopuolella.
4. Salasanojen hallinta
Saman salasanan käyttö monessa palvelussa on yleinen murtojen syy. Salasanojen hallintaohjelma mahdollistaa pitkät, yksilölliset salasanat ja turvallisen jakamisen tiimissä.
5. Käyttöoikeudet ja lähtevät työntekijät
Anna jokaiselle vain työssä tarvittavat oikeudet, äläkä käytä ylläpitäjän oikeuksia arkitilillä. Kun työntekijä lähtee, sulje tilit ja käyttöoikeudet samana päivänä.
6. Sähköpostin suojaus ja tietojenkalastelu
Määritä verkkotunnukselle SPF, DKIM ja DMARC, jotta väärennetyt viestit suodattuvat. Kouluta henkilöstö tunnistamaan epäilyttävät laskut, linkit ja tilinvaihtopyynnöt.
7. Laitteet, verkko ja toimintasuunnitelma
Käytä ajantasaista virustorjuntaa ja levyjen salausta, erota vierasverkko ja vaihda oletussalasanat. Kirjaa ylös, keitä häiriötilanteessa informoidaan ja mistä tiedot palautetaan. IT-tukemme voi tehdä lyhyen tietoturvakatselmuksen — ota yhteyttä.