Tietoturva - Tahto Group

Blogit ja artikkelit

Kirjoitamme palveluihimme ja osaamiseemme liittyvistä ajankohtaisista aiheista. Pääset lukemaan viimeisimmät kirjoitukset tältä sivulta tai vaihtoehtoisesti voit valita sinua kiinnostavan kategorian vaihtoehtoista alta.

Uusimmat kirjoitukset

26.3.2024 Tietoturva

Mikä ihmeen salasanaton kirjautuminen – Ovatko IT-ammattilaiset johtaneet vuosia harhaan? 

Pitkä, vaikea ja monimutkainen salasana, tämä on ollut hyvin keskeinen viesti IT-ammattilaisten suunnalta jo vuosia. Nyt on alettu puhumaan salasanattomasta kirjautumisesta ja tietokoneelle olisikin parempi kirjautua lyhyellä PIN-koodilla, kuin kunnon salasanalla. Mitä ihmettä, mikä tässä ei nyt täsmää?  On aivan totta, että monimutkainen salasana on ollut suojauksen yksi tärkeimmistä asioista. Ja on myös totta, että […]

Lue kirjoitus

9.11.2023 Ajankohtaista

Toimitusjohtaja – johdathan organisaatiosi läpi Microsoft 365 -tietomurtoaallon?

Tietomurrot ovat vakava uhka organisaatioille myös meillä Suomessa, sillä hyökkääjät pyrkivät saamaan haltuunsa käyttäjien tunnuksia ja salasanoja, joiden avulla he voivat päästä käsiksi mm. organisaation arkaluontoisiin tietoihin ja resursseihin. Tästä voi aiheutua merkittäviä taloudellisia ja maineen menetyksiä, ja lisäksi se voi vaarantaa jopa toiminnan jatkuvuuden. 

Lue kirjoitus

20.10.2023 Ajankohtaista

Tahto varautuu ja tiedottaa asiakkaitaan Microsoft 365 -palveluihin kohdistuvasta tietomurtoaallosta

Liikenne- ja viestintävirasto Traficom on tänään 20. lokakuuta antanut vakavan varoituksen tietomurtoaallosta suomalaisten organisaatioiden Microsoft 365 -palvelun sähköpostitileillä. Traficomin Kyberturvallisuuskeskus kertoo tiedotteessaan, että käynnissä oleva kampanja on laaja ja onnistuneita tietomurtoja on kohdistunut useisiin organisaatioihin.  Kyberturvallisuuskeskuksen mukaan suomalaisten sähköpostitilejä on kaapattu laajasti ja näitä tilejä käytetään edelleen uusiin hyökkäyksiin ja tietomurtoyrityksiin. Tietomurto leviää organisaatiosta toiseen, […]

Lue kirjoitus

5.1.2023 Ajankohtaista

Vahvasta tunnistautumisesta entistäkin vahvempi: Microsoft Authenticatoriin Number Matching -ominaisuus

Microsoft lisää Authenticator-todentajasovellukseen Number Matching -ominaisuuden, joka vaatii käyttäjää syöttämään kirjautumisikkunassa näkyvän luvun sovellukseen pelkän simppelin hyväksymisen sijasta. Microsoft kytkee ominaisuuden automaattisesti käyttöön 27.2.2023 lähtien.

Lue kirjoitus

1.12.2022 Tietoturva

23 vinkkiä parempaan tietoturvaan

Tämä kokoelma vinkkejä kasataan joulukuussa 2022 Tahdon joulukalenterin merkeissä. Kokoamme artikkeliin asiantuntijoidemme koostamia vinkkejä ja linkkejä, joita hyödyntämällä voit parantaa omaa ja organisaatiosi tietoturvaa.

Lue kirjoitus

20.9.2022 Microsoft 365

Toimitusjohtaja – tiedätkö, onko Microsoft 365 -ympäristönne turvallinen? Toivottavasti tiedät, sillä tietoturvaa ei voi ulkoistaa.

Oletko PK-yrityksen tai järjestön toimitus- / toiminnanjohtaja tai tunnetko tällaisen henkilön? Tiesitkö, että tietoturvaa ei voi ulkoistaa, vaan se on aina lopulta toimitusjohtajan vastuulla? Milloin viimeksi tarkistit, onko Microsoft 365 -ympäristönne turvallinen? Jos osut artikkelin kohderyhmään tai tunnet tällaisen henkilön, sinun kannattaa jatkaa lukemista. Luvassa on tärkeää asiaa tietoturvasta.

Lue kirjoitus

20.9.2022 Tietoturva

Hallinnollinen tietoturva luo näkymän, mitä tietoturvallesi kuuluu

Hallinnollisella tietoturvalla on organisaation tietoturvassa erityisen merkittävä rooli. Se tukee ja mahdollistaa organisaation strategian ja sen tavoitteiden saavuttamista. Sen avulla arvioidaan ja määritellään organisaation riskinottotaso ja huolehditaan kustannustehokkaista, mutta riittävistä suojauksista ja käytännöistä. Hallinnollinen tietoturva luo näkymän mitä tietoturvalle kuuluu. Mitä puuttuu, mikä on hyvin ja mitä pitäisi tehdä seuraavaksi.

Lue kirjoitus

20.9.2022 Microsoft 365

Microsoft 365 tuo suuret tietoturvaominaisuudet myös pienemmille organisaatioille

Microsoft 365 on laaja kokonaisuus, josta näkyy usein käyttäjälle vain yksi kulma: Teams, SharePoint, Office- sekä muut tuottavuus- ja yhteistyösovellukset. Pellin alta löytyy kuitenkin paljon lisää käyttäjälle näkymättömiä, mutta organisaatiolle todella tärkeitä ominaisuuksia. Oikealla lisensoinnilla, järkevällä suunnittelulla ja johdonmukaisella toteutuksella organisaatiot voivat toteuttaa itselleen tietoturvallisen toimintaympäristön, joka tukee paikka- ja aikariippumatonta työskentelyä.

Lue kirjoitus

16.2.2022 Tietoturva

Taistelu identiteetistäsi kiihtyy – suojaa organisaatiosi käyttäjätunnukset näillä ohjeilla

Suurimmalle osalle henkilöitä digi-identiteetti tarkoittaa esim. sähköpostiosoitetta, jolla kirjaudutaan erilaisiin verkkopalveluihin käyttäen (toivottavasti) eri salasanoja. Useimmilla on käytössään eri sähköpostiosoitteet vapaa-ajan palveluihin ja työssä tarvittaviin palveluihin. Kiihtyvän kyberrikollisuuden aikana myös sinun käyttäjätunnuksesi on haluttua valuuttaa hämärillä markkinoilla. Tunnuksen suojaaminen ei vaadi organisaatioltasi taikatemppuja, vaan tietoturvan perustekemisellä voitte saavuttaa jopa 98% suojauksen tason.

Lue kirjoitus

11.2.2022 Teams

Meta vs. EU – katoaako WhatsApp organisaatioiden viestinnän työkalupakista?

Organisaatioilla on kirjavia käytäntöjä sisäisen viestinnän suhteen. Osa on keskittänyt kaiken työhön liittyvän viestinnän esimerkiksi Teamsiin, osan viestintä on jakaantunut useampaan eri kanavaan (Slack, Teams, WhatsApp, sähköposti ym.). Mitä jos yksi noista kanavista katoaisi yhtäkkisesti? Ajaisiko se organisaatiosi kaaokseen? Tämä voi olla todellisuutta, mikäli Meta ja EU eivät pääse yhteisymmärrykseen datan jakamisesta EU:n ja Yhdysvaltojen välillä.

Lue kirjoitus