Tietoturvan törkeä laiminlyönti

Päivittäin menee paljon paperia roskikseen joissa on luottamuksellisia tietoja ja myös kolmannen osapuolen luottamuksellisia tietoja. Pahimmassa tapauksessa papereissa on esim. kaikki jonkun kolmannen yrityksen pankkiyhteyksien käyttöön tarvittavat tiedot. Pankki ja luottokorttitietoja, niin sähköisessä muodossa (cd-levyt) kuin printattuna.

Pienemmät vuodot sisältää mm. vpn-tunneleiden tunnuksia, sähköpostin käyttäjätunnuksia ja salasanoja tms. Mutta eihän noilla ole mitään väliä, kukapa niitä oikeasti väärinkäyttäisi?

Olen asiasta muutaman kerran huomauttanut, mutta eipä ketään kiinnosta.

Sitten perus typerään tyyliin joskus kun asiasta on mahdollisesti jotain merkittävää haittaa kaikki taas ihmettelee (helvetin tyhmänä!) että miten tämä nyt oikein voi olla mahdollista.

Kattojen romahtamisissa varmaan arkkitehti totesi jo, et ei tää kestä, mut *ttuako sillä väliä. Rakennus jätkät vielä katto, äh hemmetti, ei tää pultti mee paikalleen. Mut nyt on safkatauko, olkoon. Kun nuo kertautuu niin siitä se harmi sitten vasta syntyykin.

Usein kun tietoturvaan liittyvistä riskeistä huomauttaa saa lähinnä palautetta että vttuako tuohon puutut ja ei sillä ole mitään väliä.

Mainittakoon että nämä kaikki pankkipaerit jne, tiedot menevät roskikseen silppuamattomana. Aivan oikein, 65 euron silppuri oli liian kallis hankinta kun pistin asiasta mailia.

Puhumattakaan sitten pienemmistä riskeistä kuten edellämainittujen tietojen jatkuvasta välittämisestä salaamattomassa sähköpostissa.

No. Tätä tapahtuu jatkuvasti pienemmissä ja suuremmissa yrityksissä. Alan työntekijöille tämä tuskin on mikään uutinen. Mutta pitäisi sen vähän mietteitä herättää.
3526
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

Joo, eipä niistä ole kukaan kiinnostunut vaikka selität asiat juurta jaksain mikä riski on tietoturvaongelmissa. Esim. arkaluontoisten tietojen vuotaminen mediana tai kilpailijoiden tietoon tai sitten, että kaikki tärkeä tieto tuhoutuu kertaiskusta tmv!

Vasta sen jälkeen kun itselle tapahtuu jotain vakavaa niin sen jälkeen alkaa asia kiinnostamaan ja tosiaan ymmärretään se asia, että se voi myös koskea itseä eikä jotain muuta.

Itse tietoturva-alan yrittäjänä toiminut ja toiminta tyssäsi juuri siihen että eihän nämä suomen juntit mitään riskeistä mitään tajua! Kommenteina oli mm. että, en minä tietoturvaa tarvitse kun vain käytän tätä konetta internetti surfailuun jne. Eikä auttanut vaikka kuinka yritti selittää, että ehkä just silloin sille olisi tarvetta!:D

Äänestä
  • http://tinyurl.com/qpv9f

    Viimeksi tänään tuli todettua. En mä halua tietää ohjelmiston ominaisuuksista mitään. Mä haluan että se toimii vaan niinku mä haluan. Eikä hän silti kykene kertomaan mitä hän haluaa.

    Hieman meinasi alkaa taas keittämään.

    Äänestä

Pistä "konsultti" asialle kaupaamaan "johtoportaalle" paperisilppuri 500€ hintaan, niin johan menee kaupaksi, eikä ole kalliskaan.
Niin minä teen, pistän tutun firman konsultin kierrokselle, kun ei muuten saa omia ehdotuksiaan läpi (ilmaisia), mutta kun niistä joku MUU ottaa hinnan niin johan kelpaa!

Äänestä

Kommentoi aloitusta


Tietoturva on turhaa kirjoitti:

Päivittäin menee paljon paperia roskikseen joissa on luottamuksellisia tietoja ja myös kolmannen osapuolen luottamuksellisia tietoja. Pahimmassa tapauksessa papereissa on esim. kaikki jonkun kolmannen yrityksen pankkiyhteyksien käyttöön tarvittavat tiedot. Pankki ja luottokorttitietoja, niin sähköisessä muodossa (cd-levyt) kuin printattuna.

Pienemmät vuodot sisältää mm. vpn-tunneleiden tunnuksia, sähköpostin käyttäjätunnuksia ja salasanoja tms. Mutta eihän noilla ole mitään väliä, kukapa niitä oikeasti väärinkäyttäisi?

Olen asiasta muutaman kerran huomauttanut, mutta eipä ketään kiinnosta.

Sitten perus typerään tyyliin joskus kun asiasta on mahdollisesti jotain merkittävää haittaa kaikki taas ihmettelee (helvetin tyhmänä!) että miten tämä nyt oikein voi olla mahdollista.

Kattojen romahtamisissa varmaan arkkitehti totesi jo, et ei tää kestä, mut *ttuako sillä väliä. Rakennus jätkät vielä katto, äh hemmetti, ei tää pultti mee paikalleen. Mut nyt on safkatauko, olkoon. Kun nuo kertautuu niin siitä se harmi sitten vasta syntyykin.

Usein kun tietoturvaan liittyvistä riskeistä huomauttaa saa lähinnä palautetta että vttuako tuohon puutut ja ei sillä ole mitään väliä.

Mainittakoon että nämä kaikki pankkipaerit jne, tiedot menevät roskikseen silppuamattomana. Aivan oikein, 65 euron silppuri oli liian kallis hankinta kun pistin asiasta mailia.

Puhumattakaan sitten pienemmistä riskeistä kuten edellämainittujen tietojen jatkuvasta välittämisestä salaamattomassa sähköpostissa.

No. Tätä tapahtuu jatkuvasti pienemmissä ja suuremmissa yrityksissä. Alan työntekijöille tämä tuskin on mikään uutinen. Mutta pitäisi sen vähän mietteitä herättää.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu