Satamien ja terminaalien kyberturvallisuus: Riskienhallinta ensin

Kalmar, kiinteistö- ja satamahoidon teknologian tarjoaja, julkaisi raportin, jossa painotetaan satamien ja terminaalien kyberturvallisuusstrategioiden priorisointia. Yrityksen mukaan operaattoreiden tulisi keskittää huomionsa ja resurssinsa alueille, joilla on suurimmat riskit tai jotka ovat helpoimmin hallittavissa.

"Suosittelemme asiakkaitamme keskittymään niihin kyberturvallisuuden osa-alueisiin, joissa ilmenee suurimmat riskit tai jotka ovat helpoimmin ratkaistavissa," sanoo Jouni Auer, Kalmarin tietoturvajohtaja. Auer huomauttaa, että vaikka monet saattavat epäröidä pilvipalveluiden käyttöä, suurten pilvipalveluntarjoajien, kuten Googlen, tietoturva on erittäin vahva heidän valtavien resurssiensa ansiosta.

Kalmarin kyberturvallisuusasiantuntijat Henri Kettunen ja Timo Alho korostavat, että suurin osa kyberuhkista ei synny suoraan teknisistä järjestelmistä, vaan usein ihmisen toiminnasta tai laiminlyönneistä. He painottavat tarvetta monitasoiseen turvallisuuteen ("security in depth") pelkän palomuurin sijaan. Myös järjestelmien jatkuva ylläpito ja jäljitettävyys ovat kriittisiä.

Raportti kehottaa välttämään syyttämästä yksittäisiä käyttäjiä tietoturvaloukkauksista. Sen sijaan tulisi panostaa käyttäjien koulutukseen ja rakentaa turvakerroksia, jotka havaitsevat uhat, vaikka käyttäjä tekisi virheen. Jani Mäntytörmä, Kalmarin johtava kyberturvallisuuspäällikkö, lisää, että järjestelmien ja yhteyksien jatkuva seuranta ja omaisuuden hallinta ovat perustavanlaatuisia kyberturvallisuudelle.

Kalmar jatkaa asiakkaidensa auttamista tunnistamaan ja priorisoimaan kyberturvallisuustoimenpiteitä heidän yksilöllisten tarpeidensa ja liiketoimintaympäristönsä mukaisesti, tarjoten joustavia ratkaisuja paikallisista pilvipalveluihin.