Yrityksen tietoturva ja siihen liittyvät vakuutus- ja palveluratkaisut

Transkriptio

1 Yrityksen tietoturva ja siihen liittyvät vakuutus- ja palveluratkaisut 1

2 Taustaa Tietoturvariskeistä on tullut yrityksissä arkipäivää. Riippuvuus tietojärjestelmistä, tiedon arvo sekä tiedon luottamuksellisuuden merkitys kasvavat jatkuvasti digitalisaation myötä perinteiset vakuutukset eivät kata uusia riskejä. Tietoverkkorikollisuudesta on tullut järjestäytynyttä ja jatkuvasti kehittyvää toimintaa. Se kohdistuu myös pieniin ja keskisuuriin yrityksiin. 2

3 3

4

5 5

6

7 7

8 Fennian tietoturvavakuutus Fennian 24h tietoturvapalvelu Tietoturvavahingon ensitoimet ja vahingon rajoittaminen Tutkinta ja asiantuntija-apu vaativissa vahingoissa Tietoturvaloukkauksen hallinta (lakimiehen konsultointi ja neuvonta tietosuoja-asetuksen velvoitteista) Muut tietoturvavahingosta aiheutuvat kulut Tietojärjestelmien palauttaminen ja puhdistaminen Tietosuojalainsäädännön velvoitteet Liiketoiminnan keskeytymisen aiheuttama katemenetys ja ylimääräiset kulut * Vastuuvakuutus Yksityisyyden suojan Salassapitovelvollisuuden rikkoutumisen tai Vakuutuksenottajan tietoturvallisuuden pettämisen seurauksena kolmannelle osapuolelle aiheutunut vahinko * Riippuen vakuutusturvan laajuudesta. linnaisilla lisäturvilla voidaan vakuuttaa myös rahan menettäminen tietomurron seurauksena ja maineriskit 8

9 Tietoturvavahingosta selviytyminen 24h tietoturvapalvelu ! Tietoturvavahink o Yhteydenotto Fennian 24h tietoturvapalvel uun Vahingon esiselvitys Ensitoimet ja vahingon rajoittaminen Liiketoiminnan jatkuvuuden turvaaminen Tutkinta Tiedostojen ja ohjelmistojen palauttaminen Tietoturvaloukkauksen hallinta lakimiehen konsultointi tietosuoja-asetuksen mukaiset ilmoitukset Viranomaisselvitykset Kriisiviestintä (lisäturva) Vahingon sovittelu tai oikeudenkäynti Vahingonkorvausvastuu henkilötietojen loukkaus liikekumppanin tietojen loukkaus haittaohjelma liikekumppanille 9

10 Mitä maksaa? Fysioterapiayritykset Liikevaihto max , vakuutusmäärä euroa/v. Liikevaihto , vakuutusmäärä euroa/v. Liikevaihto , vakuutusmäärä euroa/v. 10

11 Tietoturvariskien kartoitus Tietoturvan taso Suositukset tietoturvan parantamiseksi Tietoturvatoimenpiteet Vakuutus voimaan 11

12 Miten suojaat yrityksesi tietoturvariskeiltä? 1. Kartoita yrityksesi tärkeimmät tiedot ja järjestelmät. 2. Huolehdi henkilökunnan säännöllisestä tietoturvakoulutuksesta. 3. Käytä turvallisia salasanoja. 4. Huolehdi varmuuskopioinnista (päivittäin). 5. Huolehdi, että tietojärjestelmien ja ohjelmistojen päivitykset ovat aina ajan tasalla. 6. Varmista, että tietojärjestelmät on suojattu laadukkaalla virustorjuntaohjelmistolla ja palomuurilla. 7. Laita vahva tunnistautuminen päälle kaikissa palveluissa (esim. Office 365, Google) 8. Vaihda langattoman verkon oletussalasanat. 9. Käytä salausta luottamuksellisen tiedon käsittelyssä ja siirtämisessä. 10. Varaudu tietoturvapoikkeamien aiheuttamiin taloudellisiin vahinkoihin tietoturvavakuutuksella. 12

13 Arjen tietoturvaohjeet 1. Käytä työkonetta vain työhön liittyviin asioihin 2. Huolehdi salasanojen turvallisuudesta, kts. - Salasanan tulisi olla vähintään 8 merkkiä pitkä, suositus yli 12 merkkiä. - Salasana ei ole sana: käytä lausetta tai lyhennettä lorusta. - Älä käytä: yleisiä salasanoja, henkilökohtaisia tietoja tai näppäimistön geometrisia kuvioita. - Salasana tulee vaihtaa kolmen kuukauden välein. - Älä käytä samaa salasanaa useammassa palvelussa. - Salasanojen muistamiseen on olemassa apusovelluksia. 3. Mieti aina ennen kuin klikkaat linkkiä sähköpostissa tai verkossa - Suhtaudu jopa luotettavan oloisiin sähköposteihin epäilyksellä, sillä lähettäjä on helppo väärentää. 13

14 Tietosuoja-asetus Mistä apua? SY:n tietosuojaopas: opas Suomen tietosuojaturva: 14

15 Kiitos! -> tietoturvavakuutus