Epäiletkö tietoturva­ongelmaa?

Joskus järjestelmässä näkyy jotain, joka ei tunnu oikealta: ovi aukesi kortilla, jonka piti olla poistettu, lokista puuttuu kulkutapahtumia, tai joku on kirjautunut hallintaan silloin kun kenenkään ei pitäisi.

Tämä ohje kertoo, mitä silloin kannattaa tehdä.

 

Toimi näin

  1. Älä poista mitään

    Jos epäilet tietoturvaongelmaa, jätä lokit, tapahtumatiedot ja käyttäjätilit ennalleen. Ne ovat usein ainoa tapa selvittää, mitä tosiasiassa tapahtui. Poistettua tietoa ei saa takaisin.

  2. Kirjaa muistiin, mitä havaitsit

    • Mitä tapahtui ja milloin, mahdollisimman tarkkaan
    • Mikä ovi, laite tai käyttäjä on kyseessä
    • Näkyykö asia edelleen vai oliko se kertaluonteinen

  3. Ota yhteyttä:

Tilanne Ota yhteyttä Milloin
Epäilet, että joku on päässyt tiloihin luvatta juuri nyt Kiinteistön turvallisuudesta vastaava taho, tarvittaessa hätäkeskus Heti
Epäilet tieto­turvaongelmaa järjestelmässä Soita sovellustukeen: +358 974 790 808 (mpm/pvm) Arkisin 8–16
Sama asia sähköpostitse privacy.devenor@visma.com Milloin tahansa

 

Soita, jos asia on kiireellinen tai vaikea selittää. Puhelintuki toimii takaisinsoittopalveluna, ja se on nopein tapa saada apua akuuttiin tilanteeseen. Tietoturva-asiat tunnistetaan ja ohjataan eteenpäin heti.

Emme ole hätäpalvelu. Jos kyse on käynnissä olevasta fyysisestä turvallisuustilanteesta, ota ensin yhteyttä kiinteistön turvallisuudesta vastaavaan tahoon.

 

Onko tämä tietoturvaongelma vai jokin muu?

Suurin osa oudoilta vaikuttavista havainnoista selittyy asetuksilla. Tässä yleisimmät:

Havainto Yleisin selitys
Poistettu kortti toimii yhä Muutos ei ole vielä ehtinyt laitteelle, tai kortti on poistettu vain yhdestä ryhmästä. Tarkista voimassaolo ja pääsyoikeudet.
Kulkutapahtuma puuttuu lokista Laite on ollut yhteydettömänä ja lähettää tapahtumat jälkikäteen. Tarkista, näkyykö tapahtuma myöhemmin.
Ovi ei aukea, vaikka oikeus on voimassa Aikataulu, alueen rajaus tai laitevika. Tarkista aikataulu ja laitteen tila.
Tuntematon kirjautuminen hallintaan Tarkista käyttäjäluettelo. Jos tunnusta ei tunnisteta, ota yhteyttä heti.
 
 
 

Mitä me teemme

Kun otat yhteyttä tietoturva-asiassa:

  1. Vahvistamme yhteydenoton vastaanotetuksi.

  2. Selvitämme, onko kyseessä tietoturvaongelma vai jokin muu.

  3. Kerromme, mitä olemme selvittäneet ja mitä teemme seuraavaksi.

  4. Jos kyse on tuotteemme haavoittuvuudesta, korjaamme sen ja kerromme korjauksesta tietoturva­tiedotteessa.

Jos haavoittuvuus koskee useampaa asiakasta, ilmoitamme siitä myös viranomaiselle säädösten edellyttämällä tavalla.

 

Miten voit vähentää riskiä etukäteen

Nämä ovat asioita, joihin voit itse vaikuttaa:

  • Pidä käyttäjäluettelo ajan tasalla. Poista lähteneiden työntekijöiden tunnukset ja kortit.

  • Käytä henkilökohtaisia tunnuksia. Jaettu tunnus tekee lokista hyödyttömän, koska tapahtumaa ei voi yhdistää kehenkään.

  • Anna vain tarvittavat oikeudet. Pääkäyttäjän oikeuksia tarvitsee harvempi kuin luulisi.

  • Käytä monivaiheista tunnistautumista hallintakäyttäjillä.

  • Aseta vierailijoiden ja urakoitsijoiden oikeuksille voimassaoloaika, jotta ne päättyvät itsestään.

  • Käy pääsyoikeudet läpi säännöllisesti, esimerkiksi kaksi kertaa vuodessa.

 

Aiheeseen liittyvää