Psykoterapiakeskus Vastaamon potilastietojen joutuminen vääriin käsiin herätti kansalaiset miettimään henkilökohtaisten tietojensa turvallisuutta.

Erilaiset tietojärjestelmät ovat tulvillaan ihmisistä kerättyä tietoa. Tiedon tärkeydestä ja arkaluonteisuudesta riippumatta ihmiset luottavat siihen, että ne ovat hyvässä tallessa ja kaikenlaisten väärinkäytösten ulkopuolella.

Insinööriliitossa jäsenyhdistysten omistamien jäsentietojen turvallisuus on tietohallintopäällikkö Kari Malisen ja hänen tiiminsä vastuulla. Maliselle Vastaamon kaltaisen tietoturvarikoksen ilmaantuminen ei tullut yllätyksenä.

– Jokaisen on hyvä muistaa, että alati kehittyvästä tekniikasta huolimatta tietoturvan säilyminen on viime kädessä ihmisten käsissä. Organisaatiossa tai yrityksessä järjestelmät on pidettävä ajan tasalla ja niiden oikea käyttäminen on oltava osa arkista työpäivää, hän sanoo.

Seuraa aikaa ja kehitystä

Malisen mukaan tietoturvallisuus ja siitä huolehtiminen on ympäristö, joka muuttuu kaiken aikaa. Laakereille ei voi jäädä lepäämään; nopeassakin muutoksessa on pakko pysyä perässä.

– Keskeinen tehtävä on seurata aktiivisesti alan kehitystä ja omaa ympäristöä sekä reagoida muutoksiin niin, että jäsenten tiedot ovat turvassa.

Malinen jakaa Insinööriliiton tietoturvasta huolehtimisen kahteen osaan. Teknisen ympäristön ja tietojärjestelmien on oltava ajanmukaisia.

– Niiden suhteen emme luota vain omaan näkemyksemme, vaan tekninen ympäristö ja tietojärjestelmät auditoidaan säännöllisesti ulkopuolisen yhteistyökumppanin toimesta.

Toinen osa tietoturvaa on henkilökunnan osaamisesta huolehtiminen. Henkilökunnalle annetut ohjeistukset perustuvat viranomaisten antamiin ohjeisiin, joita on täydennetty Insinööriliiton omilla ohjeilla ja käytännöillä.

Vahinko ei tule kello kaulassa

Malisen mukaan ajan tasalla olevan tietoturvan kautta voidaan turvata liiton toiminnan kannalta tärkeiden prosessien ja tietojärjestelmien keskeytymätön toiminta.

– Jäsentiedot ja niiden turvallisuus on aivan keskeistä, oli kysymys sitten edunvalvonnasta tai jäsenyhdistysten toiminnan pyörittämisestä, hän painottaa.

Käytännössä tarkoituksena on estää tietojen luvaton käyttö, tuhoutuminen tai vääristyminen. Aina hyväkään työ ei riitä. Yritykset murtaa tietoturvaa ovat yrityksille ja organisaatioille arkipäivää.

– Vahinkoja tapahtuu, vaikka ei pitäisi. Jos niin käy, ensimmäinen tehtävä on rajata mahdolliset vahingot minimiin. Mutta kuten sanoin, mitä vakavammin jokainen meistä tietoturvaan suhtautuu ja siitä huolehtii, sitä varmemmin tietomme ovat turvassa, Malinen sanoo.