Tietoturvallinen yritysverkko: 7 asiaa, jotka kannattaa laittaa kuntoon
Yritysverkon tietoturva ei useimmiten kaadu hienoihin hyökkäyksiin vaan siihen, että perusasiat ovat jääneet hoitamatta. Samat perusasiat suojaavat valtaosalta ongelmista. Kokosimme seitsemän kohtaa, joilla rakennat yrityksellesi turvallisen ja häiriöttömän verkon.
Tässä kirjoituksessa käymme läpi:
1. Palomuuri ja verkon segmentointi
Palomuuri on yritysverkon ensimmäinen puolustuslinja. Se päättää, mikä liikenne pääsee sisään ja ulos, ja estää suuren osan ei-toivotuista yhteydenotoista jo ennen kuin ne saavuttavat laitteet. Pelkkä palomuurin olemassaolo ei kuitenkaan riitä, vaan sen säännöt on syytä pitää ajan tasalla ja tarpeen mukaisina.
Segmentointi tarkoittaa verkon jakamista osiin niin, että esimerkiksi maksupäätteet, toimiston työasemat ja tuotannon laitteet ovat omissa lohkoissaan. Näin yhden laitteen ongelma ei leviä koko verkkoon.
- Erottele kriittiset järjestelmät omaan segmenttiinsä.
- Salli vain se liikenne, jota oikeasti tarvitaan.
- Käy palomuurisäännöt läpi säännöllisesti ja poista vanhentuneet.
2. Suojattu etäyhteys
Yritysverkkoon pitää päästä turvallisesti myös toimiston ulkopuolelta, kun töitä tehdään kotoa ja tien päältä. Suojattu etäyhteys, kuten VPN, salaa liikenteen ja varmistaa, että vain oikeat käyttäjät pääsevät käsiksi yrityksen resursseihin. Salattua yhteyttä kannattaa käyttää aina julkisissa verkoissa.
Pääsy kannattaa myöntää käyttäjä- ja laitekohtaisesti sen sijaan, että koko verkko avataan kerralla. Kun työntekijä vaihtaa tehtävää tai lähtee yrityksestä, tarpeettomat tunnukset ja laitteet poistetaan käytöstä saman tien.
3. Vierasverkon eriyttäminen
Asiakkaat ja vieraat tarvitsevat usein nettiyhteyden käydessään toimistolla. Heidän ei kuitenkaan pidä päästä samaan verkkoon yrityksen omien laitteiden ja tiedostojen kanssa. Erillinen vierasverkko hoitaa tämän: vieraat pääsevät internetiin, mutta eivät yrityksen sisäisiin järjestelmiin.
Käytännössä tämä tarkoittaa vieraille omaa, sisäverkosta eristettyä WiFi-verkkoa. Yrityksen omassa verkossa käytetään vahvaa salausta, oletussalasanat vaihdetaan ja verkot nimetään niin, että oikean verkon valinta on helppoa.
4. Päätelaitteiden ja mobiililiittymien suojaus
Verkko on juuri niin turvallinen kuin siihen kytketyt laitteet. Tietokoneet, puhelimet ja tabletit tarvitsevat ajantasaisen suojauksen haittaohjelmia vastaan sekä selkeät käytännöt siitä, mitä laitteilla saa tehdä. Myös mobiililiittymät ovat osa kokonaisuutta, sillä yhä suurempi osa työstä tehdään puhelimella ja mobiilidatan yli.
- Pidä käyttöjärjestelmät ja sovellukset päivitettyinä.
- Ota käyttöön laitesuojaus, joka tunnistaa ja estää haittaohjelmat.
- Varmista, että kadonnut laite voidaan lukita tai tyhjentää etänä.
Autamme mielellämme sekä tietoturvan että mobiililiittymien osalta, jolloin molemmat hoituvat samalta kumppanilta.
5. Monivaiheinen tunnistautuminen
Pelkkä salasana ei enää riitä suojaamaan käyttäjätiliä. Monivaiheinen tunnistautuminen lisää toisen varmistuksen, esimerkiksi puhelimeen tulevan hyväksynnän, jolloin pelkkä varastettu salasana ei riitä kirjautumiseen. Tämä on yksi tehokkaimmista ja edullisimmista tavoista parantaa tietoturvaa.
- Ota monivaiheinen tunnistautuminen käyttöön etenkin sähköpostiin ja pilvipalveluihin.
- Suosi sovelluspohjaista hyväksyntää tekstiviestin sijaan, kun mahdollista.
- Anna jokaiselle tunnukselle vain ne oikeudet, joita työ vaatii. Mitä vähemmän oikeuksia yksittäisellä tunnuksella on, sitä vähemmän vahinkoa sen väärinkäytöllä voi tehdä.
6. Varmuuskopiointi ja jatkuvuus
Tietoturvaan kuuluu myös se, että toiminta jatkuu, kun jotain menee pieleen. Toimivat varmuuskopiot ovat viimeinen turvaverkko esimerkiksi kiristysohjelmien tai laiterikkojen varalta. Tärkeintä on, että kopiot on testattu ja niistä pystytään oikeasti palauttamaan tiedot.
Varmuuskopiot kannattaa ottaa säännöllisesti ja automaattisesti, ja ainakin yksi kopio on hyvä säilyttää erillään muusta verkosta. Palautus testataan etukäteen, jotta se toimii varmasti myös tositilanteessa.
7. Valvonta ja päivitykset
Tietoturva vaatii jatkuvaa ylläpitoa. Ohjelmistoista löytyy jatkuvasti haavoittuvuuksia, jotka korjataan päivityksillä. Kun päivitykset asennetaan ripeästi ja verkon toimintaa seurataan, poikkeamiin ehditään reagoida ennen kuin niistä tulee ongelmia.
- Asenna tietoturvapäivitykset viiveettä.
- Seuraa verkon ja laitteiden tilaa, jotta poikkeamat huomataan ajoissa.
- Sovi selkeästi, kuka vastaa ylläpidosta ja valvonnasta.
Lopuksi
Turvallinen yritysverkko syntyy perusasioista, jotka pidetään kunnossa. Jos haluat käydä oman yrityksesi tilanteen läpi, autamme mielellämme. Katso tietoturvapalvelumme tai ole suoraan yhteydessä.