Viikon digiturvakooste

Tervehdys <<Etunimi>>! Tämä uutiskirje toimittaa sinulle joka perjantai:
🗞️ tämän viikon tärkeimmät digiturvauutiset, 📅 ensi viikon ilmaiset webinaarikoulutukset sekä 🛡️ Digiturvamallin tuoreimmat kehityskuulumiset.

Julkaistu 3.3.2023 • Lue sivustolla @ Digiturvamalli.fi

#WeStandWithUkraine 🇺🇦

VIIKON TÄRKEIMMÄT DIGITURVAUUTISET

Record Number of Mobile Phishing Attacks in 2022

🎣 50% matkapuhelimen omistajista altistuu #tietojenkalastelu'lle joka kvartaali 📈 Kalastelu mobiilissa lisääntynyt joka kvartaali Q2/2020 lähtien ⚖️ Vakuutus-, laki- ja terveydenhuoltoalat suosituimpien joukossa

3.3. 02:19 · https://www.infosecurity-magazine.com/news/record-number-of-mobile-phishing/

How to work from home securely, the NSA way

NSA:n vinkit etätyön #tietoturva'an: ⚠️ Pidä ohjelmistosi ja reitittimesi päivitettyinä 🔑 Käytä salasananhallintaa ja 2FA:ta 🧑‍💻 Erottele työtoimet ja vapaa-ajan toimet 🔗 Yhdistä toimistoon VPN:n avulla

3.3. 02:18 · https://www.malwarebytes.com/blog/news/2023/02/secure-your-home-network-the-nsa-way

US cybersecurity chief: Software makers shouldn't lawyer their way out of security responsibilities

⚠️ "Turvattomat ohjelmistot vaarallisempia kuin kiinalaiset vakoilupallot." CISA-johtaja: "Teknologiayritysten asetettava turvallisuutta etusijalle esim. kustannuksiin, ominaisuuksiin tai lanseerauksen nopeuteen verrattuna." #tietoturva

3.3. 02:17 · https://www.theregister.com/2023/02/28/cisa_easterly_secure_software/

LastPass Says Employee's Home Computer Was Hacked And Corporate Vault Stolen

Taas LastPass-case: "... hyökkäys insinöörin kotikoneeseen hyödynsi haavoittuvaa 3. osapuolen softaa, joka mahdollisti RCE:n ja keylogger #haittaohjelma'n" ☢️ Tämä DevOps-insinööri yksi 4:stä työntekijästä, joilla pääsy yritysholviin

3.3. 02:16 · https://arstechnica.com/information-technology/2023/02/lastpass-hackers-infected-employees-home-computer-and-stole-corporate-vault/

TULEVAN VIIKON DIGITURVAWEBINAARIT

ISO 27001 (osa 1/5): Mikä on nykyaikainen digiturvan hallintajärjestelmä?

Kerromme, kuinka ISO 27001 -tietoturvastandardi tukee systemaattisessa digiturvan johtamisessa. Käymme läpi myös standardiin tulleen 2022-päivityksen vaikutukset.

Alkaa torstaina 8.3. klo 14:00 · kesto 45 min

Pääkäyttäjäkoulutus (osa 3/5): Riskien hallinta ja tietoturvan hallintakeinojen jalkauttaminen

Käsittelemme tietoturvariskien systemaattista hallintaa sekä riskien pienentämiseksi toteutettavien tietoturvan hallintakeinojen käsittelyä.

Alkaa tiistaina 14.3. klo 14:00 · kesto 30 min

ISO 27001 (osa 2/5): Tietoturvan hallintakeinot, riskien käsittely ja soveltuvuuslausunto (SoA)

Käsittelemme tietoturvan hallintakeinojen määrittämistä tietoturvariskien käsittelyn kautta sekä soveltuvuuslausunnon (SoA) muodostamista ja jakamista auditoijalle.

Alkaa tiistaina 16.3. klo 15:00 · kesto 45 min

UUTISET DIGITURVAMALLIN KEHITYSTIIMILTÄ

uusi ominaisuus

Tulossa: Yhteisö-osio Digiturvamallissa

Rakennamme Digiturvamallin sisälle uutta Yhteisö-osiota, jonka avulla voit helposti pyytää apua meiltä, tehdä yhteistyötä samanlaisissa rooleissa / organisaatioissa toimivien...

uusi ominaisuus

Sisäisen auditoinnin raporttien luonti

Voit nyt luoda kertaluonteisen sisäisen auditoinnin raportin määrittelemällesi audiointilaajuudelle (esim. ISO 27001 -standardin valituille luvuille tai muille...

pieni parannus

Poista käyttäjä käytöstä - vastuuta sisällöt uudelleen myöhemmin

Käyttäjähallinnasta voit nykyään poistaa käyttäjätunnuksen käytöstä. Tämä toimii hyvin, mikäli ydintiiminne käyttäjä on esimerkiksi vaihtanut työpaikkaa, mutta korvaavaa...

Näytä täysi kehitysloki >>

Kaikki Tulkki-sisällöt @ digiturvamalli.fi

Kaikki Tulkki-sisällöt

Tietosuojakäytännöt | Päivitä tilauksia | Poistu listalta

© 2023 Agendium Oy | Digiturvamalli.fi. Kaikki oikeudet pidätetään. Digiturvamalli.fi | Agendium Oy, Kalevantie 2, 33100 Tampere, Finland