Mitä talousjohtajan täytyy ymmärtää kyberturvasta?

Transcript

1. SECOND NATURE SECURITY OY I KEILARANTA 1, 02150 ESPOO, FINLAND I +358 10 322 9000 I INFO@2NS.FI I WWW.2NS.FI Mitä talousjohtajan täytyy ymmärtää kyberturvasta?
2. Esitys löytyy seuraavasta linkistä: http://bit.ly/2fcalqB
3. Juho Ranta § CTO @ 2NS § CISA, CISSP, CISM, CRISC § Twitter: @JuhoRanta
4. https://bit.ly/2wWqSHt
5. Miksi kvalitatiivinen riskianalyysi ei toimi § Kummassa on suurempi kokonaisriski: 1 kriittinen riski vs. 3 merkittävää riskiä? Entä 5 merkittävää riskiä? § Tappiot eivät ole tarkkoja lukuja, vaan mitattavissa olevia todennäköisyysennusteita § Meillä täytyy olla kyky arvioida riskien suuruuksia ja selvittää kokonaisriski
6. Kvantitatiivinen lähestyminen § Riskejä tulee kyetä mittaamaan ja vertaamaan § Riskistä harvoin voidaan todeta tarkkaa rahallista tappiota – Voidaan kuitenkin pyrkiä ennustamaan väli, johon 90% kerroista tappio osuu § Riskit noudattavat usein tiettyä jakaumaa § Näiden tietojen avulla riskien jakaumaa voidaan mitata esim. Monte Carlo simulaatiolla
7. Osaksi organisaation riskienhallintaa § Kyberturva ei ole IT:n ongelma § Tietoturvauhkien aiheuttamat riskit tulee arvioida muiden riskien kanssa ja tarvittaessa pienentää niitä § Kontrollit tulee toteuttaa riskienhallinnan perusteella § Implementoitujen kontrollien toimivuutta tulee kyetä mittaamaan
8. Workshop § Miten organisaatiossasi käsitellään kyberuhkien aiheuttamia riskejä? § Toimiiko tietoturva liiketoiminnan kanssa yhteistyössä? § Onko teillä kykyä mitata implementoitujen kontrollien tehokkutta?
9. SECOND NATURE SECURITY OY I KEILARANTA 1, 02150 ESPOO, FINLAND I +358 10 322 9000 I INFO@2NS.FI I WWW.2NS.FI www.2ns.fi