Kestäisikö yrityksesi uskottavan huijauksen?

Verkkorikollisten toimintaa emme voi estää, mutta voimme vaikeuttaa huijausten onnistumista. Viidellä käytännön vinkillä vahvistat yrityksesi tietoturvaa ja henkilöstön valmiuksia tunnistaa huijausyritykset. 

Toimitusjohtaja soittaa taloushallintoon. Ääni on tuttu, asia kiireinen ja pyyntö poikkeuksellinen: maksu on saatava lähtemään heti, muuten tärkeä kauppa vaarantuu.

Entä jos soittaja ei olekaan toimitusjohtaja?

Tekoäly tekee vakuuttavien viestien, kuvien ja äänen tuottamisesta entistä helpompaa. Pelkkä tuttu ääni tai nimi puhelimen näytöllä ei välttämättä riitä varmistamaan yhteydenottajan henkilöllisyyttä. Uskallanko siis enää luottaa siihen, mitä näen ja kuulen?

Yrityksen tietoturvaa ei ratkaista pelkällä teknologialla. DORA ja GDPR tuovat organisaatioille velvoitteita, mutta velvoitteita toteuttamaan tarvitaan osaavia ihmisiä, selkeitä toimintamalleja ja kulttuuri, jossa poikkeuksellisen pyynnön saa pysäyttää ja varmistaa.

Meistä jokainen on tärkeä osa kyberturvallisuuden työkalupakkia. Kun opimme tunnistamaan huijausyritykset, suojaamaan tietoa ja ilmoittamaan epäilyttävistä tilanteista, nostamme rikollisten kynnystä onnistua.

5 vinkkiä turvallisempaan arkeen

Olisiko yrityksenne arjen rutiineissa parannettavaa? Poimi tästä viisi käytännön vinkkiä, joilla pääsette alkuun.

1. Pysähdy ennen kuin klikkaat

Kiire on verkkorikollisen paras ystävä. Suhtaudu varauksella viesteihin, joissa pyydetään toimimaan nopeasti, avaamaan linkki tai liite tai antamaan kirjautumis- tai maksutietoja. Kun saat epäilyttävän pyynnön, varmista sen todenperäisyys toisesta kanavasta. 

2. Sopikaa käytännöistä, joista ei jousteta

Sopikaa toimintatavoista, joista ei poiketa missään tilanteessa. Jos vaikkapa maksun hyväksymiseen tarvitaan aina kaksi henkilöä, tästä ei tingitä silloinkaan, kun pyyntö vaikuttaisi tulevan toimitusjohtajalta. Poikkeuksellinen pyyntö on päinvastoin erityisen painava syy pysähtyä ja varmistaa.

3. Suosi monivaiheista tunnistautumista

Pelkkä salasana ei aina riitä suojaamaan käyttäjätiliä. Ota monivaiheinen tunnistautuminen käyttöön ainakin sähköpostissa ja yrityksen tärkeimmissä järjestelmissä.

4. Pidä laitteet ja ohjelmistot ajan tasalla

Pidä käyttöjärjestelmien, selainten ja muiden ohjelmistojen tietoturvapäivitykset ajan tasalla. Suosi automaattisia päivityksiä aina, kun se on mahdollista.

5. Tee tietoturvasta henkilöstölle paitsi rutiini, myös hauska haaste 

Tietoturva ei kuulu vain IT:lle. Miettikää yhdessä aktiviteetteja teeman ympärille. Voit esimerkiksi haastaa henkilöstösi pohtimaan mahdollisia riskejä tai haavoittuvuuksia prosesseissanne. Parhaat ehdotukset voi palkita. 

Kirjoittaja on Janne Laugus, Aktia tietoturva-asiantuntija