Laitteiden tietoturva

Nykypäivänä on erittäin tärkeää, että yrityksen tietoturva on ajan tasalla. Konesalien ja sovellusten suojaaminen saattaa olla arkipäivää monelle, mutta liikkuvassa etä- ja hybridityöympäristössä on tärkeää muistaa myös pääte- ja mobiililaitteiden suojaus, jotta yritys voi toimia turvallisessa IT-ympäristössä. Iso osa tietoturvatapahtumista tai -hyökkäyksistä tapahtuu juuri päätelaitteen kautta. Tyypillisimpiä päätelaitteen kautta tehdyistä tietoturvahyökkäyksistä ovat viime vuosina yleistyneet phishing-huijaukset, joissa luotettavaksi naamioitu huijausviesti saa käyttäjän klikkaamaan linkkiä, jonka jälkeen käyttäjä ohjautuu tietojenkalastelusivulle, jossa kysytään esimerkiksi käyttäjätunnuksia tai henkilökohtaisia tietoja. 

Nykyteknologia mahdollistaa kyberrikollisille jatkuvasti uusia ja luovempia keinoja toteuttaa hyökkäyksiä ja monessa yrityksessä on tästä syystä siirretty toteuttamaan ”Zero Trust” -mallia, jonka ajatus on, että mihinkään ei luoteta. Zero Trust -mallissa oletetaan, että verkkoympäristö on jatkuvan hyökkäyksen kohteena ja kaikki tietoliikenne sekä lähtevä että tuleva on tarkkailun alla. Moni yritys on tehnyt kalliita hankintoja, jotta työpaikan verkkoympäristö olisi turvallinen, etä- ja hybridityömallissa työntekijöiden koneet eivät kuitenkaan enää aina sijaitse siinä yrityksen hallitussa ja turvallisessa verkkoympäristössä, vaan ne käyttävät työntekijöiden kotien tai julkisten tilojen yleisiä wifi-verkkoja.