Tunnistatko yrityksesi suojattavat tiedot? Nämä ovat erityisen kriittisiä rakennusalalla
Kyberturvallisuuspalveluita tarjoavassa Enfossa on huomattu, että yritykset ovat nyt valmiita investoimaan tietoturvaan ja kyberturvallisuuden lisäämiseen.
Alkuvuosi on tuonut yrityksille paljon haasteita, eikä vähiten tietoturvaan kohdistuvien riskien takia. Kybervaikuttamista halutaan nyt ehkäistä takavuosia selvästi suuremmilla rahallisilla panostuksilla.
– Nyt yleistyy koko yrityksen tuotantoketjun turvaaminen. Olemme huomanneet, että nyt halutaan investoida jatkuvuuteen. Kaikki lähtee yrityksen johdon riskiarvioinnista, Enfon tietoturvallisuusasiantuntija Mikko Pietiläinen sanoo.
Hän pitää tärkeänä, että jokaisessa yrityksessä tunnistetaan tärkeät tiedot, jotka on syytä suojata.
"Rakennusliikkeillä on muun muassa sähköisessä muodossa olevia kuvia, jotka ovat äärimmäisen tärkeitä rakennusprojekteissa. Kuvien tulee olla varmuuskopioituja siten, että tiedot saadaan tarvittaessa palautettua. Kriittisessä asemassa ovat myös kaikki sellaiset järjestelmät, jotka liittyvät jollain tavoin tilausprosesseihin. Jos tilausprosessi ei toimi, materiaalien saanti työmaalle voi viivästyä, Pietiläinen selvittää."
Mikko Pietiläinen, tietoturvallisuusasiantuntija, Enfo
Kahdentaminen takaa jatkuvuuden
Enfon konesalit on suunniteltu siten, että ne pysyvät toiminnassa mahdollisen kyberhyökkäyksen sattuessa. Sähköverkko, tietoverkko, palvelimet ja jäähdytyslaitteisto on kahdennettu, mikä tarkoittaa, että niillä kaikilla on varajärjestelmänsä.
– Se on etumme. Takaamme jatkuvuuden yrityksen tiedoille, jos hyökkäys iskee. Yritys voi olla varma, ettei merkittävää katkosta tietojärjestelmiin tule.
Jos varmistusta ei olisi, esimerkiksi tilausjärjestelmään kohdistettu hyökkäys keskeyttäisi tilausten tekemisen verkosta.
Järjestelmien varmistaminen ei vielä itsessään riitä. Pietiläisen mukaan varmuuskopioiden palauttamista pitää myös harjoitella, jotta toiminta on selkeää kriisitilanteissa.
Varsinkin pienempiä yrityksiä Pietiläinen kehottaa tutustumaan Kyberturvallisuuskeskuksen verkkosivuilla oleviin ohjeisiin.
Seurantaa vuorokauden ympäri
Viime kuukausien aikana yhä useamman Enfon asiakkaan palveluita on nostettu niin sanottuun laajennettuun tasoon. Se tarkoittaa, että mahdollisen kyberhyökkäyksen sattuessa siihen reagoidaan korkeimmalla mahdollisella prioriteettitasolla.
– Olemme huoltovarmuuskriittinen yritys. Meidän velvollisuuksiimme kuuluu suunnitella, ennakoida ja harjoitella. Tuotamme palveluita kellon ympäri, Enfon Key Account Manager Sirkka Kakko kertoo.
Asiakkaille on tarjolla tietoturvavalvomopalvelu (SOC), jossa asiakkaan tietoturvaympäristöä ja järjestelmiä seurataan tietoturvavalvomossa tavallista tarkemmin. Tiettyjen asiakkaiden tilannetta seurataan vuorokauden ympäri. Tällöin kaikki yrityksen palvelimet, tietoliikennelaitteet ja työasemat ovat valvonnan alaisina.
Pietiläinen kuitenkin muistuttaa, ettei kaikkea tietoa ole tarpeellista suojata laajennetulla palvelutasolla.
– Se ei olisi kustannustehokas ratkaisu. Asiantuntijamme auttavat asiakkaita tunnistamaan, mitä tietoa oikeasti kannattaa suojata ja mitä ei.
Info
Rakentajan tiedot hyvässä tallessa
Jydacom, Suomen johtava rakennusalan järjestelmä, käyttää tietojen tallettamiseen ja järjestelmien pyörittämiseen suomalaista Enfo Oyj:n konesalia.
Haluatko lisätietoa?
Aiheeseen liittyvää
Eroon exceleiden pyörittämisestä - valitse helpompi järjestelmä rakennusliikkeelle
Rakennusliikkeen liiketoiminnassa on olennaista rakennustyömaan toteutus ja seuranta. Aikaa ja energiaa kuluu kuitenkin usein monen erilaisen excelin tai paperin pyörittämiseen ja manuaalisen tiedon siirtämiseen. Monta huolta ja murhetta vähenee, kun yrityksessä käytettävä toiminnanohjausjärjestelmä on juuri oikeanlainen yrityksen omiin tarpeisiin.Lisäksi liiketoimintaan kuuluvat muutkin asiat, kuten yrityksen talouden, HR-, laki- ja veroasioiden hallinta. Rakennusalalla on kuitenkin hallittava lisäksi erityispiirteet, joita ei ole muilla toimialoilla. Olennaiseen keskittyminen on helpompaa, kun kaikki taloushallinnan palvelut ja tietotaito löytyvät saman katon alta.
Mitä rakennusliikkeen on hyvä huomioida ja mitkä ovat hyödyt, kun järjestelmät vaihtuvat?
Rakentaminen jatkuu kiivaana ja digitalisaatio jatkaa kehityskulkuaan. Rakentamisen digitalisaatio on ottanut kehitysloikan lähivuosina ja etenkin poikkeusajat ovat laittaneet vauhtia kehitykseen. Kehitys tuo tullessaan uusia digitaalisia ratkaisuja, jotka korvaavat vanhoja menetelmiä rakennusliikkeissä.Parhaimmillaan uudet digitaaliset ratkaisut auttavat rakennusliikettä keskittymään olennaiseen eli rakentamiseen. Pahimmillaan uudet järjestelmät voivat aiheuttaa kuitenkin harmaita hiuksia muutoksen johdosta. Erityisesti rakennusalalle suunnitellun järjestelmän ja sen tuntevan asiantuntevan tilitoimiston valinta voivat säästää todella paljon aikaa ja vaivaa.
Näin hankintaohjelma auttaa työmaata - Yksi merkittävä uudistus
Jydacomin hankintaohjelmistosta voi nyt tarkistaa, täyttääkö alihankkija tilaajavastuulain mukaiset viranomaisvaatimukset.
Näin Patron-työvaatteet ja Sievi-työkengät pärjäsivät pohjoisessa
Ensimmäisenä tietenkin minusta. Olen vajaan parikymmentä vuotta auton ratissa töitä tehnyt pohjoisen asukki. Teen töitä yrityksessä, joka kuljettaa poroja paliskunnista teurastamolle.Testikäyttöön sain IKH Patron ja Sievin työvaatepaketin: Patron talvimallin takki ja haalarihousut sekä Sievin varrelliset turvakengät. Porokuljetuksissa vaatteilta ja kengiltä vaaditaan paljon. Lämpötilavaihtelu on kova, sotkeutuminen on jatkuvaa ja eläinten kanssa touhutessa vaatteiden ”istuminen” on tärkeää. Sarvet, auton rampit ja lukitukset aiheuttavat välillä vaaratilanteita.
Vedeneristäjän koulutus erityisessä suosiossa - katso hinnat ja vaatimukset henkilösertifikaateille
Rakennusalan asiantuntijatehtävien sertifikaattien suorittaminen on siirtynyt koronan takia verkkoon. Tämä on tuonut eteen myös haasteita. Kokosimme tiedot suosituista koulutuksista.
EU:n uusi juomavesidirektiivi tuo monia muutoksia
EU-maiden suurlähettiläät hyväksyivät tänään poliittisen yhteisymmärryksen uuden juomavesidirektiivin sisällöstä. Uuden juomavesidirektiivin avulla pyritään turvaamaan entistä laadukkaampi talousvesi, edistämään veden saatavuutta, lisäämään vesihuollosta tiedottamista ja parantamaan vesihuoltolaitosten energiatehokkuutta koko unionin alueella.