19. toukokuuta 2026 kello 0.46

Fyysinen turvallisuus ja puhtaan pöydän politiikka: Kyberturvallisuuden unohdettu ulottuvuus

Kun puhutaan kyberturvallisuudesta, mieleen tulevat yleensä vahvat salasanat, palomuurit ja virustorjuntaohjelmistot. Turvallisuuden kriittinen ulottuvuus alkaa kuitenkin fyysisestä ympäristöstä ja jatkuu työtilojessamme. Kyberhyökkääjän ei aina tarvitse seurata digitaalista polkua päästäkseen kohteeseen; joskus yksinkertaisimmat fyysiset turvallisuusaukot voivat johtaa paljon tehokkaampiin tuloksiin kuin edistyneet kyberhyökkäykset.

Yritysten kyberturvallisuusstrategioiden perustana on työntekijöiden tietoisuus fyysisestä turvallisuudesta. USB-muistitikun huolimaton käyttö, näytön äärestä vakoilu (shoulder surfing) tai luvattoman henkilön pääsy rakennukseen voi tehdä kaikki teknologiset turvatoimet hetkessä hyödyttömiksi. Siksi työntekijöiden kouluttaminen fyysisistä turvallisuusuhista ja puhtaan pöydän politiikasta on olennainen osa modernia kyberturvallisuuslähestymistapaa.

Shoulder Surfing: Olkapääsi yli tuleva uhka

Shoulder surfing tarkoittaa sitä, että hyökkääjä tai luvaton henkilö tarkkailee toisen henkilön näyttöä, näppäimistöä tai luottamuksellisia tietoja. Tämä uhka voi toteutua julkisessa liikenteessä, kahviloissa, lentokentillä ja jopa toimistoissa. Hyökkääjä on fyysisesti lähelläsi nähdäkseen salasanasyöttösi, sähköpostisisältösi, taloudelliset tietosi tai työhön liittyvät arkaluontoiset tiedot.

Shoulder surfing -hyökkäyksiltä suojautumiseksi tulisi toteuttaa seuraavat toimenpiteet:

• Käytä tietosuojasuodatinta: Käytä kannettaville tietokoneille ja näytöille tietosuojasuodattimia, jotka estävät näkymän sivukulmista.
• Ole tietoinen ympäristöstäsi: Tarkista ympärilläsi olevat ihmiset syöttäessäsi tai katsellessasi arkaluontoisia tietoja.
• Näytön sijoittelu: Sijoita näyttösi niin, että se on seinää tai turvallista aluetta kohti.
• Käytä näytön lukitusta: Lukitse tietokoneesi aina poistuessasi pöydältäsi (Windows: Win+L, Mac: Cmd+Ctrl+Q).
• Suosi salasananhallintaohjelmaa: Vähennä vakoilun riskiä käyttämällä salasananhallintaohjelmaa manuaalisen syötön sijaan.

Tailgating: Luvattoman pääsyn sisäänkäynti ovesta

Tailgating tai "piggybacking" tarkoittaa sitä, että luvaton henkilö pääsee turvalliselle alueelle ilman lupaa seuraamalla valtuutettua henkilöä välittömästi perässä. Tämä sosiaalisen manipuloinnin tekniikka hyödyntää ihmisten kohteliaisuusvaistoа. Useimmat työntekijät ovat taipuvaisia pitämään ovea perässä tulevalle henkilölle, mikä voi johtaa vakaviin turvallisuusaukkoihin.

Tailgating-hyökkäysten estämiseksi yrityspolitiikkojen tulisi sisältää seuraavat toimet:

• Oven pitämisen kielto: Työntekijöitä tulee kouluttaa olemaan pitämättä ovea tuntemattomille henkilöille.
• Henkilöllisyyden tarkistus: Jokaisen työntekijän tulee kantaa henkilökorttia näkyvästi ja varmistaa, että muutkin tekevät niin.
• Vastaanoton protokollat: Kaikkien vierailijoiden tulee käydä vastaanotossa ja saada väliaikainen kulkukortti.
• Mantrap-järjestelmät: Kriittisillä alueilla tulee käyttää kaksoisovi-järjestelmiä.
• Epäilyttävien tilanteiden raportointi: Työntekijöitä tulee rohkaista kysymään kohteliaasti tuntemattomilta henkilöiltä ja ilmoittamaan turvallisuudelle.

Vierailupolitiikka ja pääsynvalvonta

Yritysten toimintaympäristöissä vierailijoiden hallinta on fyysisen turvallisuuden kriittinen osa. Toimittajat, asiakkaat, liikekumppanit ja jopa huoltohenkilöstö voivat muodostaa potentiaalisia turvallisuusriskejä. Kattavan vierailupolitiikan tulee sisältää seuraavat elementit:

• Ennakkorekisteröintijärjestelmä: Vierailijat tulee rekisteröidä etukäteen ja tapaamisen isäntänä toimiva työntekijä tulee informoida.
• Henkilöllisyyden todentaminen: Vastaanotossa tulee suorittaa valokuvallinen henkilöllisyystarkistus ja dokumentoida se.
• Väliaikaiset kortit: Vierailijoille tulee antaa väliaikaiset kortit, joilla on rajoitetut käyttöoikeudet.
• Saattajavelvollisuus: Vierailijoiden tulee olla työntekijän seurassa arkaluonteisilla alueilla.
• Uloskirjautumisen valvonta: Vierailijoidenkortit tulee ottaa takaisin poistuttaessa ja poistumisaika kirjata.

Puhtaan pöydän politiikka: Fyysisen tietoturvan perusta

Puhtaan pöydän politiikka (clean desk policy) on turvallisuuskäytäntö, joka edellyttää työntekijöiden säilyttävän arkaluontoisia tietoja sisältävät asiakirjat, USB-muistitikut tai muut tallennusvälineet pöydällä siten, etteivät ne ole näkyvillä tai luvattoman pääsyn kohteena. Tätä politiikkaa tulee soveltaa sekä työpäivän päätteeksi että pöydältä tilapäisesti poistuttaessa.

Tehokas puhtaan pöydän politiikka sisältää seuraavat periaatteet:

• Arkaluontoisten asiakirjojen lukittu säilytys: Kaikki luokitellut asiakirjat tulee säilyttää lukituissa laatikoissa tai kaapeissa työpäivän päätteeksi tai kun niitä ei käytetä.
• Näytön lukitus: Tietokoneen näyttö tulee ehdottomasti lukita pöydältä poistuttaessa.
• Tulostimen turvallisuus: Tulostetut asiakirjat tulee hakea välittömästi, unohtuneet tulosteet tulee tarkistaa säännöllisesti.
• Tarramuistiot ja muistiinpanot: Salasanoja tai arkaluontoisia tietoja sisältäviä muistiinpanoja ei saa koskaan kiinnittää näyttöihin tai pöydälle.
• Jätteiden hallinta: Arkaluontoiset asiakirjat tulee silputa paperintuhoojalla ennen hävittämistä.
• Irrotettavien tallennusvälineiden valvonta: USB-muistitikut, ulkoiset levyt ja muut siirrettävät tallennusvälineet tulee säilyttää turvallisesti.

Puhtaan pöydän politiikan auditoinnit

Politiikan tehokkuuden varmistamiseksi tulee suorittaa säännöllisiä auditointeja. Turvallisuustiimit voivat kiertää toimistoja työajan ulkopuolella havaitakseen poikkeamat politiikasta ja antaakseen palautetta työntekijöille. Nämä auditoinnit tulee toteuttaa kouluttavalla, ei rankaisevalla lähestymistavalla.

USB Drop Attack: Utelias ansaan