Yrityksissä heikko tietoturva

Edellä mainitut tulokset saatiin äskettäin laajassa skandinaavisessa tutkimuksessa, jonka suoritti tutkimusyritys Visendi Norjan tietoturvakeskuksen ja Ibasin toimeksiannosta. Tutkimus kartoitti skandinaavisten yritysten tietojen hävittämiseen liittyviä käytäntöjä ja asenteita tietokoneiden vaihdon ja käytöstäpoiston yhteydessä.

Tutkimus paljasti, että skandinaavisissa yrityksissä on huonoja tietojenhävityskäytäntöjä. Kahdeksan yritystä kymmenestä yrittää poistaa tietokoneella olevat tiedot alustamalla kiintolevyn tai tuhoamalla sen fyysisesti. Molemmat poistomenetelmät ovat kaikkea muuta kuin luotettavia. Alustaminen poistaa vain sisällysluettelon, kun taas itse tiedot jäävät koneelle, ja niihin on helppo päästä käsiksi. Levyn fyysinen hävittäminen ei ole automaattisesti turvallinen menetelmä.

Huolimattomuus tietojen hävittämisessä ei johdu siitä, etteivätkö laitteet sisältäisi arkaluonteisia tietoja. Jopa 88 prosenttia vastaajista kertoo, että heidän yrityksensä tietokoneisiin on tallennettu arkaluonteista tai luottamuksellista tietoa. Vastaajista 42 prosenttia sanoo, että yrityksen tietokonelaitteet uusitaan seuraavan kuuden kuukauden aikana.

Palomuurien rakentamiseen ja muihin tietoturvaratkaisuihin kulutetaan paljon rahaa silloin, kun tietokoneet ovat käytössä. Sitä vastoin laitteita poistettaessa tietojen kohtalo jää usein sattuman varaan, vaikka arkaluonteisiin tietoihin pääsee helposti käsiksi markkinoilla olevien ohjelmistojen avulla.

Suosituimmat tietojenhävitysmenetelmät Skandinaviassa

Kolme yleisintä menetelmää PK-yrityksissä:

1. Fyysinen hävittäminen (40,0 prosenttia)
2. Alustaminen (39,8 prosenttia)
3. Ammattilaisohjelmistot (19,5 prosenttia)

Kolme yleisintä menetelmää suuryrityksissä:

1. Fyysinen hävittäminen (42,5 prosenttia)
2. Ammattilaisohjelmistot (33,7 prosenttia)
3. Alustaminen (23,4 prosenttia)

Tutkimuksen suoritti tutkimusyritys Visendi. Vastaajina olivat henkilöt, jotka päättävät yrityksen tietokonelaitteiden hankinnasta kokonaan tai osittain (tietohallintopäällikkö tietoturvapäällikkö/johtaja/toimitusjohtaja jne).

Artiklar i detta newsletter:

1. Huonosta tilanteesta pahemmaksi
2. Kasvavat markkinat
3. Yrityksissä heikko tietoturva
4. OES 3.0: Helppokäyttöinen, turvallinen ja edullinen