Mitkä on sanktiot ko viivyttelystä?
Jättimäisen tietomurron kohteena oli 10 yritystä – Vincitin toimitusjohtaja avaa tapausta
Myrskyn silmään joutuneen Vincitin johto selittää, miksi kyberhyökkäyksestä tiedottaminen kesti yli viikon.
"Ohjelmistoyhtiö Vincit kertoi lehdistötiedotteessa perjantaina 20. joulukuuta, että se joutui kyberhyökkäyksen kohteeksi kahdeksan päivää aiemmin torstaina 12. joulukuuta. Vincitin toimitusjohtaja Julius Manni selittää viivettä sillä, että ennen tiedottamista asioista piti ottaa selvää.
Manni vahvisti perjantaina Kauppalehdelle tiedot siitä, että kyberhyökkäys osui kymmeneen asiakasyritykseen. Hän ei kerro asiakkaiden nimiä, mutta ilmoittaa Vincitin it-asiakkaiden kokonaismääräksi 500."
https://www.tivi.fi/uutiset/tv/96957a05-20e6-4fe1-8848-9d26eccee603?ref=newsletter:9c0f&utm_source=Postiviidakko&utm_medium=email&utm_campaign=Tivi_Uutiskirje_ilta
Ilmoitus tietoturvaloukkauksesta
Mihin tarkoitukseen tietoja käsitellään
"Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa valvontaviranomaiselle, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto.
Henkilötietojen tietoturvaloukkauksesta on ilmoitettava tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun rekisterinpitäjä on tullut tietoiseksi tietoturvaloukkauksesta."
https://tietosuoja.fi/ilmoitus-tietoturvaloukkauksesta
Jättimäisen tietomurron kohteena oli 10 yritystä – Vincitin toimitusjohtaja avaa tapausta
Myrskyn silmään joutuneen Vincitin johto selittää, miksi kyberhyökkäyksestä tiedottaminen kesti yli viikon.
"Ohjelmistoyhtiö Vincit kertoi lehdistötiedotteessa perjantaina 20. joulukuuta, että se joutui kyberhyökkäyksen kohteeksi kahdeksan päivää aiemmin torstaina 12. joulukuuta. Vincitin toimitusjohtaja Julius Manni selittää viivettä sillä, että ennen tiedottamista asioista piti ottaa selvää.
Manni vahvisti perjantaina Kauppalehdelle tiedot siitä, että kyberhyökkäys osui kymmeneen asiakasyritykseen. Hän ei kerro asiakkaiden nimiä, mutta ilmoittaa Vincitin it-asiakkaiden kokonaismääräksi 500."
https://www.tivi.fi/uutiset/tv/96957a05-20e6-4fe1-8848-9d26eccee603?ref=newsletter:9c0f&utm_source=Postiviidakko&utm_medium=email&utm_campaign=Tivi_Uutiskirje_ilta
Ilmoitus tietoturvaloukkauksesta
Mihin tarkoitukseen tietoja käsitellään
"Henkilötietojen tietoturvaloukkauksesta täytyy ilmoittaa valvontaviranomaiselle, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto.
Henkilötietojen tietoturvaloukkauksesta on ilmoitettava tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun rekisterinpitäjä on tullut tietoiseksi tietoturvaloukkauksesta."
https://tietosuoja.fi/ilmoitus-tietoturvaloukkauksesta
Vastaukset 7
Vanhimmat
uuuuuuuuuuuuuuuuuuuuuuuupppppppppppppppppp
Sanktiot? hahahahahaa
uskotko vielä joulupukkiinkin?
Tietosuojavaltuutettu siliittelee kunnottoman päätä "älä syyllisty niihin rikkomuksiin enää niin kovin paljoa?"
Säännöt koskee toisia enempi kuin toisia? Elämme kokkeli tasa-arvoisessa maassa?
Asia koskee nyt jo 70 000 ihmistä.
Tuo työntekijä on ollut paljon vartijana.
Luulisi, että ymmärtäisi, ettei omalla koneella tehdä töitä ilman yrityksen lupaa ja vahvaa tietoturvaa.
Tässä ei ole kysymys mistään joulupukkiin uskomisesta. Oliko tuo työntekijä joku koodari ulkomailta? Pitäisi olla työntekijällä ainakin yliopistokoulutus. Nuoret ovat tänä päivänä valitettavasti huolimattomia.
Kuka vastaa vahingoista? Valio, vai Vincit?
Se on ennenkin nähty näissä ns "alihankinta" töissä, että paljon on saatu myös vahinkoa aikaan.
Mm rakentamisessa ym.
Uutisissa oli kymmenen vuotta sitten rakennetusta talosta, jossa putket remontti kunnossa.
Liika säästäminen hyvän ja ammattitaitoisen työvoiman kohdalla.
Ilmeisesti mitään sanktioita ei oikeasti ole?
Kauppalehti 4.4.2023
Sijoittaminen
Miksi kyberhyökkäys ei ylitä pörssiyhtiön tiedotekynnystä?
Lemonsoftiin kohdistuneesta kyberhyökkäyksestä kerrottiin asiakkaille, mutta ei sijoittajille.
"Helsingin pörssin First North -listalle listattu ohjelmistoyhtiö Lemonsoft joutui kyberhyökkäyksen kohteeksi. Myös Panostaja -konserniin kuuluvassa Oscar Softwaressa on ollut kyberhyökkäys. Kumpikaan yrityksistä ei julkaissut tiedotetta, vaan asioista on kerrottu häiriösivuilla."
https://www.kauppalehti.fi/uutiset/miksi-kyberhyokkays-ei-ylita-porssiyhtion-tiedotekynnysta/a873b2c5-52fd-44ff-b175-d7c706356f52