Kyberturvallisuuden perusteet – tunnista uhat ja suojaa organisaatiosi

Kuvaus

Kyberuhat eivät kosketa vain suuria yrityksiä tai IT-asiantuntijoita. Jokainen organisaatio, joka käyttää tietojärjestelmiä, sähköpostia, verkkopalveluita tai digitaalisia työvälineitä, voi joutua kyberhyökkäyksen kohteeksi. Yksittäinen huijausviesti, vaarantunut käyttäjätunnus tai haavoittunut tietojärjestelmä voi aiheuttaa merkittäviä häiriöitä organisaation toiminnalle.

Kyberturvallisuuden perusteet on kolmen tunnin käytännönläheinen koulutus, joka auttaa ymmärtämään, mitä kyberturvallisuus tarkoittaa ja miksi se on tärkeää kaikille toimialoille. Koulutuksessa perehdytään yleisimpiin kyberuhkiin, hyökkäystapoihin ja haavoittuvuuksiin sekä siihen, miten kyberriskejä voidaan tunnistaa ja pienentää osana jokapäiväistä toimintaa.

Koulutuksessa käsitellään muun muassa tietojenkalastelua, haittaohjelmia, kiristyshaittaohjelmia, käyttäjätunnusten vaarantumista, sosiaalista manipulointia ja tekoälyn hyödyntämistä huijauksissa. Lisäksi tutustutaan organisaation kyberturvallisuuden keskeisiin osa-alueisiin, varautumiseen, poikkeamatilanteissa toimimiseen ja toiminnan jatkuvuuden turvaamiseen.

Koulutus ei edellytä teknistä erityisosaamista. Asiat käydään läpi selkeästi ja käytännön esimerkkien avulla, jotta jokainen osallistuja voi soveltaa oppimaansa omassa työssään ja organisaatiossaan.

Tavoitteena on, että koulutuksen jälkeen ymmärrät kyberturvallisuuden keskeiset periaatteet, tunnistat tavallisimmat kyberuhat ja tiedät, millä käytännön toimilla voit vaikuttaa oman organisaatiosi kyberturvallisuuteen.

Koulutuksen jälkeen osallistuja:

• ymmärtää kyberturvallisuuden merkityksen ja keskeiset käsitteet
• tunnistaa yleisimpiä kyberuhkia ja ymmärtää niiden mahdollisia vaikutuksia
• tuntee keskeiset tekniset ja organisatoriset suojautumiskeinot yleisellä tasolla
• ymmärtää kyberriskien hallinnan, varautumisen ja toiminnan jatkuvuuden merkityksen
• tietää, miten toimia kyberpoikkeaman epäilyssä ja kenelle siitä ilmoitetaan
• osaa tunnistaa oman roolinsa organisaation kyberturvallisuuden edistämisessä

__

Etäkoulutus: Kyberturvallisuuden perusteet – tunnista uhat ja suojaa organisaatiosi, PDF

Ohjelma klo 9.00 – 12.00 + / – 15 min.

Sisältö:

Mitä kyberturvallisuus tarkoittaa?

• Kyberturvallisuuden keskeiset käsitteet ja tavoitteet.
• Miten kyberturvallisuus liittyy tietosuojaan ja tietoturvaan?
• Miksi kyberturvallisuus koskettaa kaikkia organisaatioita?
• Kyberuhkien vaikutukset ihmisiin, palveluihin ja liiketoimintaan.
• Vastuut: johto, henkilöstö, IT ja yhteistyökumppanit.

Yleisimmät kyberuhat ja hyökkäystavat

• Tietojenkalastelu ja muut huijausviestit.
• Identiteetin väärentäminen.
• Haittaohjelmat ja kiristyshaittaohjelmat.
• Käyttäjätunnusten ja salasanojen varastaminen.
• Haavoittuvuuksien hyväksikäyttö ja päivittämättömät järjestelmät.
• Hyökkäykset toimitusketjun kautta.
• Tekoälyn mahdollistamat entistä uskottavammat huijaukset.

Miten kyberhyökkäys etenee ja mihin se voi johtaa?

• Esimerkki kyberhyökkäyksen etenemisestä.
• Miten yksittäisestä virheestä voi syntyä laajempi häiriö?
• Tietojen vuotaminen, järjestelmien lukkiutuminen ja palvelukatkot.
• Taloudelliset, toiminnalliset ja maineeseen liittyvät vaikutukset.
• Miksi ennaltaehkäisy on usein helpompaa kuin vahinkojen korjaaminen?

Kyberturvallisuuden tärkeimmät suojautumiskeinot

• Monivaiheinen tunnistautuminen ja käyttöoikeuksien hallinta.
• Ohjelmistojen päivittäminen ja päätelaitteiden suojaaminen.
• Varmuuskopiot ja tietojen palauttamisen varmistaminen.
• Sähköpostin, verkkopalveluiden ja etätyön turvallinen käyttö.
• Tietojen turvallinen jakaminen ja hyväksyttyjen työvälineiden käyttö.
• Henkilöstön osaaminen ja turvallisuuskulttuurin rakentaminen.

Kyberriskien hallinta ja toiminnan jatkuvuus

• Miten organisaatio tunnistaa tärkeimmät kyberriskinsä?
• Kriittiset järjestelmät, tiedot ja riippuvuudet.
• Palveluntarjoajat ja toimitusketjujen kyberturvallisuus.
• Varautuminen järjestelmähäiriöihin ja kyberhyökkäyksiin.
• Toiminta vaihtoehtoisilla menettelyillä häiriötilanteessa.
• Johdon rooli, ohjeet ja vastuut.

Kyberpoikkeamat ja niihin reagointi

• Mistä tunnistaa mahdollisen kyberhyökkäyksen?
• Miten toimia epäilyttävän viestin, haittaohjelman tai vaarantuneen tunnuksen yhteydessä?
• Kenelle poikkeamasta ilmoitetaan ja miksi nopeasti?
• Miksi epäiltyä haittaa ei pidä yrittää selvittää omin päin riskialttiilla toimilla?
• Poikkeaman rajaaminen, palautuminen ja opit tulevaa varten.

Yhteenveto ja seuraavat askeleet

• Kyberturvallisuuden tärkeimmät muistettavat asiat.
• Mitä jokainen voi tehdä?
• Kysymykset ja vastaukset.

_