Näitkö töissä oudon haalarimiehen? Kysy heti tämä kysymys

Lue artikkeli Tivistä.

Kun puhutaan tietoturvasta, tilojen fyysinen turvallisuus unohtuu usein. Esimerkiksi huoltomieheksi naamioitunut tunkeutuja voi kuitenkin asentaa palvelimille sovelluksen, joka seuraa verkkoliikennettä, jos hän pääsee fyysisesti käsiksi palvelimiin.

Tietoturvan kannalta on tärkeää, että yrityksessä on toimiva kulunvalvonta. Lisäksi yritykseen kannattaa rakentaa tarvittaessa alueita, joilla on erilaiset turvaluokitukset. Silloin yhdestä ovesta sisään päässyt tunkeutuja, ei pääse yhtä helposti niille alueille, joilla käsitellään kriittisintä tietoa.

”Joissakin yrityksissä kulunvalvonta on saatettu poistaa tietystä ovesta käytöstä, jotta kulkeminen olisi helpompaa. Se voi kuitenkin kostautua”, sanoo tietoturvayhtiö Ymonin vanhempi tietoturvakonsultti Timo Rinne.

Lähtökohtana on hänen mukaansa, että omalla työntekijällä pitää olla firman henkilökortti ja vierailijoilla saattaja. Jos oma työntekijä näkee esimerkiksi ilman kulkulupaa kulkevan haalaripukuisen huoltomiehen, häneltä kannattaa kysyä: ”Millä asioilla liikut ja kenen toimeksiannosta?”  Tarinan pitävyys kannattaa vielä varmistaa toimeksiantajalta.

”Fyysistä turvallisuutta pidetään usein poliisin asiana, joka ei suoraan liity tietoturvaan”, Rinne kertoo.

Hän tarkasti alkuvuonna Helsingin keskustassa sijaitsevan yrityksen. Sen palvelimet sijaitsivat sisäpihaa vasten olevassa huoneessa, josta oli ikkunat suoraan pihan puolelle. Tunkeutuja olisi voinut sabotoida palvelimia tai varastaa niiltä jopa tietoja.

Toisessa yrityksessä vierailijoille tarjottavan langattoman verkon kantomatka ulottui pitkälti kiinteistön seinien ulkopuolelle. Käytössä oli vakiomuotoinen salasana, jota ei vaihdettu säännöllisesti, eikä vierailijaverkkoa ollut eriytetty asianmukaisesti yrityksen omasta sisäverkosta.

”Fyysinen ulottuvuus pitäisi ottaa mukaan, kun yrityksen tietoturvan tilaa arvioidaan kokonaisuutena”, Rinne korostaa.