Ollako vai eikö olla?

Milloin verkosto on tietoturvan kannalta "oikea" verkosto?

Yritysten resurssit ovat rajallisia. Myös tietoturvaan kohdennettavat. Ei verkoston tietoturvan eteen kannata tehdä erityistä työtä jos ei olla oikeasti verkostoiduttu. Mikä sitten on oikeaa verkostoitumista ja toisinpäin mikä ei ole verkostoitumista?

• Tietoturvan kannalta merkittävää verkostoitumista tapahtuu, kun yritykset tekevät yhdessä samaa projektia ja jakavat projektiin liittyvää tietoa keskenään.
• Tietoturvan kannalta merkittävää verkostoitumista ei tapahdu, jos yritykset toimittavat tuotteita tai palveluja samaan projektiin jakamatta projektiin liittyvää tietoa keskenään.

Yleisenä ohjeena voisi sanoa, että kun ollaan normaalissa kauppasuhteessa, niin erityistä verkostoitumista ei tapahdu verkoston tietoturvan kannalta. Sopimuksia asioiden hoitamisesta voi olla, mutta yhteistyön kannalta ei ole tarvetta rakentaa erityistä verkoston tietoturva ohjeistusta.

Kimmo Metso