Kyberturvallisuus yhdistyksille ja pienyrityksille
Yhden sivun muistilista urheiluseuroille, yhdistyksille ja paikallisille yrittäjille: varmuuskopiot, monivaiheinen tunnistautuminen, päivitykset ja tietojenkalastelu.
Urheiluseurat, asukasyhdistykset ja pienyritykset ovat Nokian kaltaisen kaupungin sydän. Ne käsittelevät jäsenten henkilötietoja, maksuja ja sosiaalisen median tilejä, usein vapaaehtoisvoimin. Hyökkääjät tietävät tämän, ja pienet organisaatiot joutuvat samojen tietojenkalastelujen, tilikaappausten ja kiristyshaittaohjelmien kohteiksi kuin suuret.
Hyvä uutinen on, että muutama perusasia estää suurimman osan ongelmista. Tässä yhden sivun muistilista, jonka voi käydä läpi seuraavassa hallituksen kokouksessa.
Muistilista
1. Ota käyttöön monivaiheinen tunnistautuminen (MFA)
- Sähköposti, sosiaalinen media, verkkosivujen ylläpito, pankki ja jäsenrekisteri, tässä järjestyksessä.
- Suosi todennussovellusta tai pääsyavaimia (passkeys) tekstiviestikoodien sijaan.
2. Käytä salasanojen hallintaohjelmaa
- Jokaiseen palveluun oma, pitkä salasana.
- Yhdistyksen yhteiset tunnukset jaetaan hallintaohjelman yhteisessä holvissa, ei Excel-tiedostossa tai WhatsApp-ryhmässä.
3. Tiedä, kenellä on pääsy
- Pidä listaa kaikista tileistä ja pääkäyttäjistä.
- Kun rahastonhoitaja tai sihteeri vaihtuu, vaihda salasanat ja poista edellisen henkilön oikeudet samana päivänä.
- Varmista, että vähintään kaksi luotettavaa henkilöä voi palauttaa jokaisen tärkeän tilin.
4. Varmuuskopioi
- Jäsenrekisteri, kirjanpito ja asiakirjat: automaattiset varmuuskopiot ja yksi kopio, joka ei ole jatkuvasti yhteydessä (offline tai versioitu pilvivarmuuskopio).
- Kokeile kerran vuodessa, että tiedoston palauttaminen todella onnistuu.
5. Päivitä
- Ota automaattiset päivitykset käyttöön tietokoneissa, puhelimissa, reitittimissä ja verkkosivujen lisäosissa.
- Luovu laitteista ja ohjelmista, jotka eivät enää saa tietoturvapäivityksiä.
6. Tunnista tietojenkalastelu
- Epäile kiirettä: "tilisi suljetaan", "maksa tämä lasku tänään".
- Klassikko: puheenjohtajan nimissä tullut sähköposti, jossa rahastonhoitajaa pyydetään maksamaan lasku nopeasti. Varmista maksupyynnöt aina puhelimella numerosta, jonka tiedät jo.
7. Kerää vain tarpeelliset tiedot
- Tietosuoja-asetus (GDPR) koskee myös yhdistyksiä. Älä kerää henkilötunnuksia, jos et tarvitse niitä, ja poista entisten jäsenten tiedot tietosuojaselosteen mukaisesti.
8. Tiedä, mitä tehdä, kun jotain tapahtuu
- Kirjaa ylös, kenelle soitetaan: pankki, IT-apu, palveluntarjoaja.
- Ilmoita tietoturvaloukkauksista Kyberturvallisuuskeskukselle osoitteessa kyberturvallisuuskeskus.fi (avautuu uuteen välilehteen) ja rikoksista poliisille.
- Henkilötietojen tietoturvaloukkaus voi olla ilmoitettava tietosuojavaltuutetulle 72 tunnin kuluessa.
Jos teet vain yhden asian: ota tänään käyttöön monivaiheinen tunnistautuminen yhdistyksen sähköpostiin. Se, joka hallitsee sähköpostia, voi palauttaa kaiken muun.