Tänä päivänä ihmiset ovat erittäin tietoisia tietoturva-asioista. GDPR:stä ei parane lipsua ja tietovuodot ovat myrkkyä yritysten maineelle. Järjestelmän valinnassa yrityksen kannattaa kiinnittää erityistä huomiota siihen, miten palveluntarjoaja pitää huolta tuotteen tietoturvasta. Erityisen tärkeää tämä on silloin, kun järjestelmässä säilytetään henkilö- tai muuta yksityistä tietoa.
Hakusanoilla ”cyber security” (tietoturva, kyberturva) tehtyjen Google-hakujen määrä on kymmenkertaistunut kymmenessä vuodessa. Samassa ajassa sanoilla ”cloud services” (pilvipalvelut) tehtyjen hakujen määrä on kasvanut seitsenkertaiseksi ja sanoilla ”data breach” (tietomurto) viisinkertaiseksi. Ihmisiä kiinnostaa tietoturva ja tietoturvan puutteen seuraukset. Samaan aikaan pilvipalveluiden suosio ja tietoturvan taso kasvavat jatkuvasti.
Tietosuoja sekoitetaan usein tietoturvaan. Ne liittyvät luonnollisesti toisiinsa, mutta tarkoittavat eri asioita.
Visma Enterprise Oy:n Bug Bounty -ohjelma täytti pyöreät kaksi vuotta! Ohjelman tavoitteena on maksaa palkkioita (bounteja) tietoturva-asiantuntijoille, jotka raportoivat palveluissa löydetyistä tietoturvahaavoittuvuuksista.
Visma Legal eli lakipalvelut on varsin tuore lisäys Visman konserniin ja siksi palvelumme ovat monille asiakkaille vielä melko tuntemattomia. Mitä Visman lakipalvelut ovat ja miten Visman asiakkaat voivat hyötyä niistä?
Visma testaa järjestelmiensä luotettavuutta ja haavoittuvuutta kansainvälisen Bug Bounty -ohjelman avulla. Ohjelman kautta palkitaan henkilöitä, jotka raportoivat mahdollisista tietoturvahaavoittuvuuksista asiakkaille tarjottavista pilvipalveluista. Mittavan rahapalkinnon sai suomalainen Jarkko Vesiluoma löydettyään Bug Bounty -ohjelman piirissä olevan haavoittuvuuden.
Tampuurin osalta GDPR-valmius taataan toteuttamalla Tampuuriin rekisterinpitäjän toimintaa helpottavia ominaisuuksia, tuottamalla ohjeistuksia asiakkaiden käyttöön, sopimalla asiakkaan kanssa henkilötietojen käsittelystä ja kouluttamalla henkilökuntaamme säännöllisesti tietosuoja-asioihin.
Teimme yleisen GDPR-vinkkipaketin yrityksille josta selviää mistä GDPR:ässä on kyse ja miten siihen kannattaa valmistautua.
Uusi yleinen tietosuoja-asetus asettaa aiempaa tiukempia vaatimuksia henkilötietojen käsittelylle rekrytointiprosessin aikana. Lue mitä sinun tulee huomioida tietosuoja-asetuksen vaikutuksesta rekrytointiin.
EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on tärkein tietosuojalainsäädännön muutos yli 20 vuoteen. Tutkimuksen mukaan monet yritykset ovat edelleen täysin tietämättömiä yleisestä tietosuoja-asetuksesta. Aloita yleiseen tietosuoja-asetukseen valmistautuminen viimeistään nyt ja varmista, että yrityksesi on ajan tasalla tietosuojaan liittyvissä asioissa ja myös kaikki yrityksesi avainhenkilöt ovat perehtyneet siihen.
30. marraskuuta vietetään kansainvälistä “Computer Security”, turvaa tietokoneesi -päivää. Aihe on yhä ajankohtaisempi myös pk-yritykselle. Ifin kesällä tuottaman tutkimuksen mukaan jopa 29 prosenttia pk-yrityksistä on ollut tietoturvarikosyrityksen kohteena.
Reilu vuosi on vierähtänyt siitä, kun käynnistimme Bug Bounty -ohjelmamme. Nyt on oiva hetki katsoa miten vuosi on sujunut.
Yksikään yritys ei pääse tulevaa GDPR-asetusta pakoon. Asetusta ei kuitenkaan kannata nähdä vain pakollisena pahana, vaan keväällä 2018 voimaan tulevasta asetuksesta on myös etua niille yrityksille, jotka tilaisuuteen tarttuvat.
1. Päivitykset: Pidä tietokoneesi ajan tasalla. Tarkista, että tietokoneesi lataa automaattisesti päivitykset Windowsiin sekä uudet virustunnisteet säännöllisesti. Huolehdi myös säännöllisesti laitteiston ajureiden päivitykset.
Our Bug Bounty journey has only just begun. Currently we have received a total of 80 bugs of which 27 were duplicates, 5 Not applicable.
A Bug Bounty program is great, because with the help of it, we can find things that have been “falling through the cracks”.
We all fear failure. We do not want to fail and we feel our self-image deflating like a punctured balloon in front of our peers when we fail. We feel uncomfortable, we do not appreciate failure. But what if we instead would appreciate failure? What if we would embrace it?
We started our Bug Bounty program in October of 2016 with the help of HackerOne. We have already for years invested in improving our overall security. Last year we were granted the ISO27001 certificate and now we want to take the security of our services to the next level.