Mikä on Kyberturvallisuus
Järjestelmien ja tietojen suojaaminen uhkilta
Kyberturvallisuus — käytäntö suojata järjestelmiä, verkkoja ja tietoja digitaalisilta hyökkäyksiltä, luvattomalta pääsyltä ja vahingoilta.
Uhkatyypit
- Haittaohjelmat — virukset, troijalaiset, kiristyshaittaohjelmat
- Tietojen kalastelu — petolliset sähköpostit ja verkkosivustot
- DDoS-hyökkäykset — palvelimen ylikuormitus
- SQL-injektiot — tietokantahyökkäykset
- Sosiaalinen manipulointi — ihmisten manipulointi
Suojatoimenpiteet
- Palomuurit — verkkoliikenteen suodatus
- Salaus — tietojen suojaus
- Monivaiheinen todentaminen (MFA)
- Virustorjuntaohjelmisto — uhkien havaitseminen
- Varmuuskopiointi — tietojen palautus
Standardit ja Viitekehykset
- ISO 27001 — tietoturvallisuuden hallinta
- NIST — kyberturvallisuuskehys
- GDPR — tietosuoja (EU)
- Kyberturvallisuuslaki — Suomen lainsäädäntö
Yrityksille
- Maineen ja asiakastietojen suojaaminen
- Säännösten noudattaminen
- Taloudellisten menetysten ehkäisy