Monen suomalaisyrityksen tietoturva ontuu pahasti – asiantuntija ärähtää: "Kaikki ei ole mennyt ihan putkeen"

– Nykypäivänä viestinnän pitäisi olla osa kaikkea varautumista – varsinkin, kun kybertilanteita tapahtuu niin usein. 

– Kuten tässä Vastaamon tapauksessa nähdään, viestintä on kriisin hoitamisen näkyvin osa ja silloin sen pitäisi toimia. 

Lue myös: Tällaisen viestin tietomurron ja kiristyksen kohteeksi joutunut Vastaamo lähetti terapia-asiakkailleen – tee näin, jos tietosi leviävät netissä

Laki velvoittaa organisaatioita 

Laki velvoittaa yrityksiä ja organisaatioita myös kybertilanteissa. 

Henkilötietoja käsiteltäessä yrityksen on suojattava tiedot niihin liittyvää riskiä vastaavaksi. 

Mutta jos yrityksessä tai organisaatiossa tapahtuu tietoturvaloukkaus, siitä on ilmoitettava sekä viranomaisille että asiakkaille.

– Yrityksen täytyy kriisitilanteessa hahmottaa, mitkä ovat ne tärkeimmät kohderyhmät. Vastaamon tilanteessa potilaat, joiden tiedot ovat joutuneet vääriin käsiin, Launiainen pohtii. 

– Toki tässä on myös tämä yhteiskunnallinen ulottuvuus, hän jatkaa.

”Kaikki ei ole mennyt ihan putkeen”

Kansanedustaja Eeva-Johanna Eloranta (sd.) on yksi niistä Vastaamon asiakkaista, jonka potilastietoja kiristäjä julkaisi tor-verkossa. 

Hän sai kuitenkin tiedon tietovuodosta median edustajalta, ei Vastaamon edustajalta. Launiaisen mukaan tilanne näyttää potilaan näkökannalta todella huonolta.

– Tässä tapauksessa on viitteitä siitä, että kaikki ei ole mennyt ihan putkeen, sillä tässä tapauksessa tärkein kohderyhmä, asiakkaat, ovat tuoneet huolensa esille.

– Kun tällainen määrä tietoja päätyy väärin käsiin, jotain on tapahtunut – ehkä joku on tehnyt virheen tai jossain toimittu väärin tai suoja ei ole riittävä, sillä tällaista ei saisi päästä tapahtumaan. 

Lue myös: Kirjailija Jenny Rostain on yksi Vastaamon tietovuodon uhreista – toivoo kaikille kriisiapua: "Olen kai vanhanaikainen, mutta ajattelin, että tiedot ovat vain vihossa"

Hänen mukaansa on kuitenkin turhan aikaista sanoa, onko Vastaamo epäonnistunut kriisiviestinnässä ja kybertilanteen jälkeisessä työssä. 

– Pidemmälle menevät johtopäätökset kannattaa yleensä tehdä vasta sitten, kun tilanne on ohi. Silloin tiedetään, missä toimittu väärin, missä oikein ja toimintaa voidaan jengata oikeaan suuntaan.

– Toivottavasti tästä syntyy isompi yhteiskunnallinen keskustelu, jotta kaikki kyber-etuliitteiset sanat eivät olisi enää mystisiä vaan että ne ovat läsnä jokapäiväisessä elämässä, ja siksi ne on otettava jokaisessa yrityksessä huomioon, Launiainen toivoo.

Sisältö ei valitettavasti ole saatavilla.

Lue myös: Asiantuntija kertoo: näin helposti Vastaamon tietomurto olisi ollut estettävissä

Lue myös: Kommentti: Tietovuoto Vastaamolta on anteeksiantamaton munaus – luottamus koko psykoterapiatoimintaan vaakalaudalla

• ti18:17
  Oikeudenkäynnit

  Vastaamo-uhrien tuska nousi pintaan oikeudessa: "Viisi vuotta yhtä helvettiä"
• ti09:56
  Hovioikeus

  Vastaamon tietomurtojutussa alkavat loppulausunnot – Kivimäki vaatii syytteiden hylkäämistä
• 24.10.13:32
  Tietomurrot

  Aleksanteri Kivimäki haluaa tehdä lisää sovintosopimuksia Vastaamo-uhrien kanssa
• 22.9.14:17
  Tietomurrot

  Aleksanteri Kivimäki vaatii Vastaamo-jutun hovioikeuskäsittelyn keskeyttämistä
• 15.9.16:38
  Tietomurrot

  Vastaamon kiristysvyyhdissä syyte 28-vuotiaalle ulkomaalaiselle
• Lataa lisää