Copy

Digiturvatulkki-uutiskirje

Sisältää ajantasaisia digiturvauutisia, tulevat ilmaiset webinaarikoulutukset sekä kehityskuulumiset. Lähetetään viikottain Digiturvamalli-pääkäyttäjille sekä digiturvamalli.fi-sivustolla uutiskirjeen tilanneille.
Julkaistu 27.8.2021 • Digiturvamalli.fi

Tervehdys <<Etunimi>>

Starttasimme tällä viikolla ensi kertaa demo-webinaarit, jotka ovat hieman lyhyempiä, ruudunjakopainotteisia esityksiä tietystä Digiturvamallin pääominaisuudesta. Ensi viikolla tulossa esitykset tietoturvariskien hallinnasta sekä raportoinnista eri vaatimuskehikkojen näkökulmista. Uutisissa tällä viikolla korostuivat mm. uudet phishing-huijaukset, palaavat haittaohjelmat sekä T-Mobilen kokema tietoturvaloukkaus. Myös blogissa uutta asiaa henkilöstön digiturvaosaamisesta. Tässä viikon 34 Digiturvatulkki-uutiskirjeesi.

Kaiken Digiturvatulkki-sisällön löydät aina osoitteesta digiturvamalli.fi/tulkki ja kehitysfeedin osoitteesta digiturvamalli.fi/kehitys. Tiimimme tavoitat vastaamalla tähän viestiin.

Tuore kirjoitus blogissa

Suuri osa tietovuodoista alkaa inhimillisestä virheestä. Silti teknisen tietoturvan investointeja tehdään usein hanakammin.

Kerromme, miksi henkilöstön tietoturvakoulutus ja -ohjeistus on tärkeää ja kuinka tehostaa sen toteutusta.

Tulevat digiturva-aiheiset webinaarit

Kutsumme sinut mukaan tuleviin, ilmaisiin digiturvawebinaareihimme. Klikkaa sopivaa ilmoittautuaksesi mukaan. Kun olet rekisteröitynyt ennakkoon, voit osallistua webinaariin joko "livenä" tai sähköpostiin saamasi tallenteen kautta.

Demo-webinaarit ovat lyhyitä ruudunjakopainotteisia esityksiä, joissa esittelemme yhtä valittua pääominaisuutta. Vaatimuskehikkowebinaarit ovat hieman pidempiä ja tarjoavat työkalun yleisesittelyn lisäksi työvinkkejä kyseisen kehikon näkökulmasta.

Demo: Raportointi Digiturvamallissa eri vaatimuskehikkojen näkökulmista

Tulossa: Tiistaina 31.8. klo 14:00 - 14:30 (30 min)
Vaativuustaso: Keskitaso 2

Tässä demo-webinaarissa esitellään Digiturvamallin raporttikirjastoa sekä eri tyylisten raporttien hyödyntämistä eri vaatimuskehikkojen näkökulmista.

Demo: Riskienhallinnan toteuttaminen ja vinkit Digiturvamallissa

Tulossa: Tiistaina 31.8. klo 15:00 - 15:30 (30 min)
Vaativuustaso: Edistynyt 3

Tässä demo-webinaarissa esitellään riskienhallinnan jalkauttamista organisaatiossa, uskottavan riskienhallintaprosessin raportointia sekä eri kohtien automatisointia.

Tietoturva & ISO 27001: Tietoturvan hallintajärjestelmän rakentaminen

Tulossa: Torstaina 2.9. klo 14:00 - 14:45 (45 min)
Vaativuustaso: Keskitaso 2

Käymme läpi Digiturvamallin hyödyntämistä systemaattisessa tietoturvan hallinnassa ja tietoturvastandardien mukaisessa toiminnassa.

Viikon tärkeimmät digiturvauutiset

Toimitamme oleellisimmat digiturvauutiset sähköpostiisi viikottain lyhyiden "tulkkausten" kera. Klikkaa siirtyäksesi varsinaiseen uutisartikkeliin.

”Petos on havaittu” – vatsaa vääntävä huijausyritys leviää suomalaispankin nimissä

https://www.tivi.fi/uutiset/petos-on-havaittu-vatsaa-vaantava-huijausyritys-leviaa-suomalaispankin-nimissa/e6677305-e2ac-4923-8a32-28ebeee94e44

OP:n nimissä #phishing'iä: 📲SMS: "Tili estetty turvallisuussyistä" ⚠️Numero väärennetty - tulee mahd. samaan ketjuun aitojen kanssa 🛑Kirjaudu (huijaussivustolle) ja estä maksu Muistakaa - pankki ei pyydä kirjautumaan näin. #tietoturva

Sitkeä Jokeri-haittaohjelma on palannut. Se piiloutuu Android-appeihin ja tilaa maksullisia palveluja käyttäjän ohi. Google on poistanut 2017 alk. tuhansia Jokerin sisältäneitä appeja, joista osa kerää aina isoja latausmääriä. #tietoturva

Consumer Confidence in Data Security Plummets

https://securityboulevard.com/2021/08/consumer-confidence-in-data-security-plummets/

Yhä useammin asiakas epäilee organisaation #tietoturva'tasoa (2000 US aikuista vastaajina): ⚡ 78% uskoo, että kyberrikollisten on helppo murtautua dataan ⚡ 73% uskoo, ettei organisaatiolla ole kunnollisia kontrolleja pääsyn valvomiseksi

Tietosuojavaltuutetun toimisto tehostaa ETA-maiden ulkopuolelle tehtävien henkilötietojen siirtojen valvontaa

https://tietosuoja.fi/-/tietosuojavaltuutetun-toimisto-tehostaa-eta-maiden-ulkopuolelle-tehtavien-henkilotietojen-siirtojen-valvontaa

Ohjeistusten nyt vahvistuttua tietosuojavaltuutettu lisää tietosiirtojen valvontaa. ⚠️ Ennen tietosiirtoa ETA-alueen ulkopuolelle on tiedostettava siirtoperuste ja varmistettava, että henkilötiedoille taataan riittävä #tietosuoja'taso.

How attackers could exploit breached T-Mobile user data

https://www.csoonline.com/article/3630114/how-attackers-could-exploit-breached-t-mobile-user-data.html

T-Mobile kärsi tietovuodon, joka koski n. 50 miljoonaa ihmistä. Uhkana urheille mm.: ⚠️ SMS-phishing operaattorin nimissä ja haittaohjelmat ⚠️ SIM swapping -hyökkäykset Lue artikkelista lisää tavoista suojautua #tietoturva

Tuoreinta kehitystä Digiturvamallissa

Tiedotamme uutiskirjeen kautta jatkossa myös suurimmista tulevista sekä kaikista pienistä parannuksista, joita Digiturvamalliin tuodaan. Näet täyden kehitysfeedin ja kuvaukset Digiturvamalli.fi-sivustolta.

Facebook
Twitter
LinkedIn
Website
Email
Tietosuojakäytännöt | Päivitä tilauksia | Poistu listalta 

© 2021 Agendium Oy | Digiturvamalli.fi. Kaikki oikeudet pidätetään. Digiturvamalli.fi | Agendium Oy, Kalevantie 2, 33100 Tampere, Finland