Lex Mokiaa ei edes

Paljon on noussut porua tyhjästä asiasta. Ja jos kukaan muu ei uskalla kertoa todenperää sähköpostien nykytilasta ja lukuoikeuksista, niin minä voin sen kertoa.

Nykyisellään voidaan kaikkien henkilöiden sähköpostit lukea laillisesti, joskin lainkirjainta hipoen. Ja näin on toimittu yrityksissä poikkeuksetta jo useiden vuosien ajan. Jujun nimi on "sähköpostien arkistointi".

Kun taloon tulee, tai sieltä lähtee sähköposteja, niin windowsin ohjelmilla niistä jokaisesta tehdään identtinen kopio, joka talletetaan "arkistoon". Eli administraattorin käyttäjätunnuksen alle. Alkuperäiset viestit lähtevät ja tulevat eikä niihin kukaan puutu, mutta kaikki arkistoissa olevat sähköpostit ovat kaikkien admin-tunnusten haltijoiden luettavissa, koska ne ovat administraattorin posteja. Vaikkakin arkistoituja duplikaatteja alkuperäisistä.

Vaikka käyttäjä tuhoaisi kaikki sähköpostit koneeltaan, ei hänellä on admin-oikeuksia tuhota posteja arkistosta jolloin viestit jäävät sahköposti arkistoon. Josta ne poistuvat aikanaan ennalta määrätyn talleajan jälkeen.

Jokainen administraattori voi vahvistaa tämän käytännön joka on samanlainen arkisto-ohjelman toimittajasta ja arkisto-ohjelmistosta riippumatta.

Tästä tullaankin sitten tilanteeseen, jossa yrityksen sähköpostipalvelut on ulkoistettu. Tuleeko mitään mieleen yrityssalaisuuksista? Sillä riippumatta millä meriitillä henkilö yrityksessä on, kaikkien sähköposteja käsitellään samalla tavalla. Yleensä johtotehtävissä olevien posteja arkistoidaa vielä pari vuotta pidempään kuin työntekijöiden.

Heikoin tietoturva on yrityksissä, joissa on käytössä Outlook Web Access. Silloin mistä tahansa internetistä josta on pääsy yrityksen sähköpostiin, voidaan avata admin-tasoinen yhteys arkistoonkin ja lukea posteja sitäkautta.

Tällaisessa tilanteessa ei paljon Lex Mokiat hetkauta, kun asiat ovat tässä mallissa.

Miten on, onko yrityksellä omat sähköposti palvelimet oman henkilökunnan hallinnassa, vai onko ne ulkoistettu kuten päivän trendi kuuluu? Onko Outlook käytössä ja onko lisänä Outlook Web Access?

Mittikääpä mikä on tilanne sairaaloissa/sairaanhoitopiireissä, KELA:ssa, kunnissa, kaupungeissa, pörssiyrityksissä jne kaikkialla, missä arkistoidaan posteja ja/tai palvelimet on ulkoistettu.

Tietoturvasta puhutaan paljon ja sen seurauksena yleensä palkataan "tietoliikenne tiimi" joka tekee kaikkien elämästä hankalaa estämällä tietoverkossa kulkemisen erittäin tehokkaasti. Mutta minkä kustannuksella?