Kotitoimiston unohdettu pommi: vanha läppäri voi viedä kaiken!

Etätyön varjopuoli: Joustavuus tuo mukanaan tietoturvariskin

Etätyö on unelma monelle. Ei ruuhkia, vapaat aikataulut ja voi työskennellä rennosti kotona. Mutta hiljainen ongelma piileskelee: mitä tehdä yhtiön vanhalle läppärille? Useimmat eivät tiedä.

Luulit ehkä, että hidas romu on harmitonta. Väärin. Se voi vuotaa tietoja pahasti. Etätyöntekijän koneessa on usein asiakastietoja, talouslukuja tai salaisia suunnitelmia.

Riski on todellinen.

Laitteiden hävityksen karu fakta

Suoria sanoja: firmoilla ei yleensä ole suunnitelmaa vanhoille vehkeille. Tehdään näin:

• Lahjoitetaan hyväntekeväisyyteen (toivoen, että levy pyyhittiin)
• Heitetään roskiin (ei pyyhitty)
• Säilytetään varastossa (ikuisesti)
• Myydään kirppiksellä (ilman tietojen poistoa)

Ongelma kaikissa: tiedot jäävät koneelle. Roskakorin tyhjennys tai palautusasetukset eivät riitä. Kuka tahansa osaava lukee poistetut tiedostot.

Koneessa on tyypillisesti:

• Asiakaslistoja
• Projekteja ja strategioita
• Kirjautumistietoja
• Rahatietoja
• Henkilötietoja

Kuvittele laite varkaiden käsiin tai ulkomaiseen kauppiaaseen. Painajainen, joka toteutuu usein.

Miksi firma tarvitsee tietuetiiviyspolitiikan

Kyberturva-alalta tiedän: pahimmat vuodot syntyvät yksinkertaisten asioiden laiminlyönnistä. Laitteiden hävitys on helppoa – mutta unohdetaan.

Hyvä politiikka vastaa näihin:

Mitkä laitteet seurataan? Kaikki. Läppärit, pöytäkonelaitteet, tabletit, tikut, ulkoiset levyt – jos dataa on koskenut.

Kuka vastaa? Selkeä ketju. Kenen kädessä laite oli, milloin ja mitä sille tehtiin. Virallista, tarkoituksella.

Miten data hävitetään? Kolme tapaa:

1. Pyyhintä – Ohjelmalla ylikirjoitus. Turvallista, laite kierrätettävissä.

2. Salauspyhintä – Tietoja salataan niin, että levy on lukukelvoton. Tehokasta ja yleistyvää.

3. Fysikaalinen tuho – Levy rikki hakulla. Herkille tiedoille, ei kaikille.

Pyyhintä sopii useimmille: edullista ja ympäristöystävällistä.

Ympäristönäkökulma unohtuu aina

Kotona kierrätämme kahvimukit. Firmassa elektroniikkaromu heitetään sivuun. Turhaan.

Oikea kierrätys pelastaa kultaa, kuparia ja harvinaisia metalleja. Roskiksessa ne menevät hukkaan, myrkyt valuvat maahan.

Hyvä politiikka suojelee dataa ja planeettaa. Hyvä fiilis.

Miltä politiikka näyttää käytännössä?

Etätiimille näin:

Kirjaa kaikki. Seuraa jokainen laite, omistaja ja poistoaika. Perusjuttu.

Aikataulut. Älä anna lojua kuukausia. Hävitys X päivässä.

Valitse tapa. Sertifioitu pyyhintä kierrättäjältä – turvallista ja halpaa.

Ammattilaiset hoitaa. Älä kuormita IT-tyyppiä. Valitse sertifioitu kumppani, joka dokumentoi.

Kerro kaikille. Etäporukalle säännöt selväksi. Palauta laite, data pyyhitään – luottamus syntyy.

Laiminlyönnin hinta satuttaa

Esimerkki: Työntekijä lähtee, vie läppärin kotiin "pyyhittäväksi". Kolme kuukautta myöhemmin kirppis, 50 euroa. Ostaja kaivaa asiakastiedot, varastaa identiteettejä. Firma oikeuteen laiminlyönnistä. Kulut kuusinumeroisia.

Tai vuoto paljastuu, poliitikot näkevät poliitikattomuuden. Mainetta romukoppaan, asiakkaat karkuun.

Tapahtuu totta kai.

Tee etätyöstä turvallista

Etätyö jää. Hyvä juttu. Mutta vastuu kasvaa. Ei riitä antaa vehkeet ja toivoa.

Hävityspolitiikka kertoo kypsästä firmasta. Asiakkaat, työntekijät ja viranomaiset näkevät: data turvassa koko elinkaaren.

Ei monimutkaista. Säännöt, kumppani, tarkastukset. Suojaa iso reikä, jota muut sivuuttavat.

Jos johdat etätiimiä, laita tämä agendalle: mitä vanhoille laitteille tapahtuu?

Tuleva minä kiittää.

Tagit: ['remote work security', 'data destruction', 'e-waste recycling', 'media disposal policy', 'cybersecurity best practices', 'device lifecycle management', 'data breach prevention']