Digi- ja väestötietovirasto on julkaissut Suomi.fi-verkkopalveluun sähköisen oppaan tietomurron tai -vuodon kohteeksi joutuneelle organisaatiolle.
Oppaasta yritykset, yhteisöt ja muut organisaatiot saavat tietoa, kuinka toimia, jos epäilevät organisaationsa joutuneen tietomurron uhriksi tai jos organisaation hallussa olevia salassa pidettäviä tietoja on vuotanut julkisuuteen.
Opas neuvoo, miten organisaation tulee toimia akuutin tilanteen hetkellä, Kuinka estää lisävahingot ja mistä saa apua tapahtuneen selvittämiseen. Lisäksi neuvotaan, mitä kannattaa kriisin jälkeen tehdä, jottei vastaavaa tapahtuisi uudelleen.
Oppaan avulla on myös mahdollista selvittää kuinka hyvin organisaatio on varautunut tietomurtoihin.
– Tietomurto tai tietovuoto on myös organisaation näkökulmasta kriisin paikka, joka yleensä tulee yllätyksenä. Tällaisessa tilanteessa organisaatioon kohdistuu valtavasti kysymyksiä huolestuneilta asiakkailta, medialta ja muilta tahoilta, sanoo Digi- ja väestötietoviraston Palvelut-osaston ylijohtaja Timo Salovaara.
– Tilanne on usein organisaatioille yhtä kaoottinen ja epäselvä kuin se on yksityiselämässään tietovuodon uhriksi joutuneillekin. Siksi halusimme helpottaa myös organisaatioiden tuskaa tällaisessa tilanteessa. Salovaara jatkaa.
Opas on jatkoa keväällä 2021 julkaistulle yksityishenkilöiden tietoturvaoppaalle, jossa neuvotaan mitä tehdä, jos arvelee henkilötietojensa joutuneen vääriin käsiin. Koko opashankkeen taustalla on syksyllä 2020 julkisuutta saanut psykoterapiakeskus Vastaamon tietotomurto.
Yhteisöjen ja yritysten oppaan laaditaan osallistuivat myös Elinkeinoelämän keskusliitto, Helsingin seudun kauppakamari, suomalaisten kyberasiantuntijoiden vapaaehtoisorganisaatio KyberVPK, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus, Poliisi, Poliisiammattikorkeakoulu, Suomen yrittäjät, Tietosuojavaltuutetun toimisto sekä Sosiaali- ja terveysalan lupa- ja valvontavirasto Valvira.
