Tietosuoja-asetus tuli. Olitko valmis?
Tietoturva25/05/2018
En siis osaltani ihmettele yhtään, että koko tietosuoja-asetus nähdään jotenkin isona mörkönä, jonka ohittaminen on ollut monelle jopa ihan tietoinen valinta. Mikäli kuitenkaan et ole vielä tehnyt asian eteen yhtään mitään, tai sekava pöhinä aiheen ympäriltä on saanut ajatukset aivan sekaisin, suosittelisin kovasti pohtimaan seuraavia asioita liiketoiminnallisesta näkökannasta. Uskallan väittää, että kun asioita on hieman mietitty, tulee arkisestakin tekemisestä hieman helpompaa. Tietosuoja-asetuksen ei tarvitse tuntua niin vaikealta, mitä olet saattanut kuvitellut.
Keskity muun muassa seuraaviin asioihin:
- Selvitys siitä, mitä henkilötietoja toiminnassasi kerätään ja erityisesti miksi? Onko näille keräämiselle jokin peruste?
- Ketkä käsittelevät näitä kerättyjä tietoja ja miten?
- Henkilötietojen käsittelyyn liittyvät riskit ja riskien minimoiminen.
- Läpinäkyvyys henkilötietojen käsittelyyn. Kuvaus, josta ilmenee selkeästi, miten tietoja käsitellään ja minne voi olla tarvittaessa yhteydessä tietojen käsittelyyn liittyvissä asioissa.
- Henkilöstön ymmärrys tietosuoja-asetuksesta ja siitä, mitkä ovat toimintaohjeet erilaisissa tilanteissa.
Kun ylläolevia asioita on mietitty ja asianmukaiset dokumentaatiot on saatu aikaiseksi, voi taputtaa itseään selkään ja olla tyytyväinen itseensä. Tietosuoja on kuitenkin asia, joka tulisi jokaisessa toimintaympäristössä huomioida. Mikäli koet, että voisimme olla sinulle avuksi niin otathan rohkeasti yhteyttä. Tietosuojaan panostaminen on sijoitus tulevaisuuteen.
Viimeisimmät sisällöt - Tietoturva
AddSecure – Personoitu tiimi ja valmius sopeutua asiakkaaseen ovat ratkaisevia
NetNordicin ja AddSecuren suhteella on tärkeä rooli AddSecuren digitaalisen omaisuuden turvaamisessa! AddSecure on eurooppalainen yritys, jolla on noin 50 000 turvallisten IoT-yhteyksien alalla toimivaa asiakasta, ja se käsittelee päivittäin noin 550 000 kriittisen tärkeää yhteyttä....
Lue lisääCybersecurity Leadership: Cyber Resilience Starts with You
Managers often delegate responsibility and risk ownership when they shouldn’t. It’s not uncommon for an employee to identify a risk, report it to management, and have it ignored. However, management should be the ones making...
Lue lisääWihuri – SOC-palvelu on lisännyt merkittävästi näkyvyyttä, tietoisuutta ja reaktioaikaa
”NetNordic on ollut mahtava kumppani, olemme tehneet heidän kanssaan yhteistyötä ja teemme sitä jatkossakin”, sanoo Wihuri Groupin tietohallintojohtaja Juha-Matti Heino. Wihuri on globaali suomalainen teollisuus- ja kauppakonserni, joka toimii pakkausten, päivittäistavaroiden tukkukaupan, teknisen kaupan ja...
Lue lisääNomentia – pystymme nyt reagoimaan välittömästi, 24/7, kaikkiin haavoittuvuuksiin ja vaaratilanteisiin!
Nomentia on eurooppalaisten kassanhallinta- ja kassanhallintaratkaisujen kategoriajohtaja, ja sen tavoitteena on tarjota ainutlaatuisia pilvipohjaisia kassanhallinta- ja kassanhallintaratkaisuja. Yritys asettaa suuren painoarvon tietojensa turvallisuudelle, pitäen sitä yhtenä keskeisimmistä velvollisuuksistaan. Tässä pyrkimyksessään vahvistaa kybervalmiuksiaan Nomentia valitsi kumppanikseen...
Lue lisääAina voi luottaa kesään ja kärpäsiin – mutta älä verkkosi sisäiseenkään liikenteeseen
Tiesitkö, että vuonna 2022 tietoturvaloukkauksen havaitseminen kesti keskimäärin 277 päivää ja tietoturvaloukkauksen rajoittaminen 70 päivää. Ponemon Instituten ja IBM Securityn vuonna 2022 julkaiseman raportin mukaan 277 päivän keskiarvo vuonna 2022 tarkoittaa, että jos tietoturvaloukkaus tapahtuisi...
Lue lisääNetNordic voitti EMEA-alueen Splunk Boss of the SOC -kilpailun
NetNordic osallistui ”Splunk Boss of the SOC” -haasteeseen ja voitti! Yli 350 osallistuneen tiimin joukosta NetNordic SOC osoitti huippuosaamisemme ja sai kunniakkaan ensimmäisen sijan.Boss of the SOC -kilpailu on sinisen joukkueen versio Capture the flag...
Lue lisääValmistaudu kesään varmistamalla IT-ympäristösi tietoturvataso!
Kesä lähenee ja sen mukana myös paljon odotetut lomat! Jokaisella meillä on enemmän tai vähemmän kiire päättää alkuvuoden kiireet, valmistella syys- ja talvikautta, sekä varmistella terassit ja mökkipihat kesäjuhlien ja rentojen lepopäivien viettoon. On silti...
Lue lisääMitä on Red Teaming?
Red Team Testing, tai Red Teaming, on hyvin erilainen testaustapa normaalista penetraatiotestauksesta, jossa testataan verkkopalveluja. Red Teamingissa digitaalisen tietomurron lisäksi on myös fyysinen turvallisuuden testaus, joka tarkoittaa, että menemme paikan päälle yritystiloihin yrittäen murtautua rakennuksiin,...
Lue lisääMitä on penetraatiotestaus?
Penetraatiotestaus, englanniksi ’penetration testing’ tai ’pen test’, on auktorisoitu simuloitu verkkohyökkäys, jossa käytetään testaustekniikkaa järjestelmän kaikkien haavoittuvuuksien tunnistamiseksi ja sen turvallisuustason arvioimiseksi. Penetraatiotestaus on eräänlainen tietoturvatarkastus, jolla varmistetaan ohjelmiston suojaus joko ennen tuotantoon siirtymistä tai...
Lue lisääEpäiletkö tietomurtoa?
Kyberrikollisuus jatkaa vauhdikasta kehittymistään ja monipuolistumistaan. Kyberhyökkäyksiä on myös entistä helpompi tehdä, koska rikolliset voivat ostaa helposti ja halvalla vahvaankin hyökkäykseen vaadittavat välineet ja kapasiteetin. Aiheesta on tehty useita tutkimuksia ja tilastoja, joista käytännössä kaikki...
Lue lisääKuinka uhkien havaitseminen ympäristössä tapahtuu?
Organisaatiot voivat käyttää monia erilaisia ratkaisuja havaitakseen järjestelmiensä tietoturvauhkia. Yleisesti ottaen tietoturvatietojen ja -tapahtumien hallintajärjestelmät ovat kuitenkin hyvä alusta ja väline uhkien havaitsemiseen ympäristössäsi. Kaikki saapuvat tiedot korreloidaan ja analysoidaan sääntöjen ja tekoälyn avulla, jotka...
Lue lisääMitä on tietoturvaloukkauksen tutkinta?
Tietoturvaloukkauksen tutkinta on erilaisten IT-järjestelmistä kerättyjen digitaalisten todisteiden tutkimista. Siihen kuuluu myös palautustoimenpiteet ja tietoverkkorikosten tutkinta tarkastelemalla digitaalisista laitteista ja IT-ympäristöistä löytyviä materiaaleja. Kun on tapahtunut tietoturvaloukkaus, on tarpeen selvittää tapahtuman perimmäinen syy. Digitaaliseen rikostutkintaan...
Lue lisääOta yhteyttä meihin tästä!
Soita meille suoraan puhelinnumeroomme +358 20 743 8000, lähetä meille sähköpostia osoitteeseen info.fi@netnordic.com tai täytä alla oleva lomake, niin olemme sinuun yhteydessä mahdollisimman pian. Kiitos!
