MITÄ INSIDER-RISKI TARKOITTAA?
Insider-riskin realisoituessa henkilö, jolla on luottamukseen perustuva oikeutettu pääsy organisaation kriittiseen omaisuuteen, käyttää tahattomasti tai tahallisesti tätä luottamusta väärin aiheuttaen organisaatiolle vahinkoa.
TAHALLINEN INSIDER-TOIMINTA
Tahallista insider-toimintaa määrittää tekijän tietoisuus toimintansa vahingollisuudesta ja tietoinen tarkoitus aiheuttaa vahinkoa kohdeorganisaatiolle. Tahallisen insider-toiminnan todennäköisyyteen vaikuttavat useat seikat ja taustalla vaikuttavat enenevässä määrin myös ammattimaiset toimijat, kuten valtiolliset tiedustelupalvelut ja järjestäytynyt rikollisuus.
MIKSI KOKONAISVALTAINEN LÄHESTYMISTAPA ON TÄRKEÄÄ?
Kokonaisvaltainen insider-riskien hallinta mahdollistaa insider-riskien tehokkaan ja vastuullisen ennalta estämisen, paljastamisen ja käsittelyn. Sen keskiössä on organisaation suojattava (kiinteä ja aineeton) omaisuus, johon kohdistuvien uhkien tunnistamisessa huomioidaan oman henkilöstön lisäksi mm. sopimuskumppanit ja strategiset kumppanit. Ammattimaisesti toteutettu insider-riskien hallinta tuottaa kilpailuetua tilanteessa, jossa potentiaaliset investoijat, sopimuskumppanit ja/tai rekrytoitavat kärkiosaajat ovat erityisen kiinnostuneita organisaatioturvallisuuden ja toiminnan jatkuvuuden hallinnan korkeasta tasosta.
PANOKSENA ORGANISAATION KILPAILUKYKY JA PAHIMMILLAAN TOIMINNAN JATKUVUUS
Insider-riskit koskettavat kaikkia organisaatioita niiden sektorista, toimialasta, koosta tai kehitysvaiheesta riippumatta. Yksityisen ja julkisen sektorin organisaatioissa ammattimaisia toimijoita vetävät puoleensa tieto, osaaminen, tutkimus- ja kehitystoiminta, innovaatiot, tuotteet, materiaalit ja palvelut, joista on hyötyä uhkatoimijalle tai tämän taustaorganisaatiolle. Nykyisestä turvallisuustilanteesta johtuen erityisen mielenkiinnon kohteena ovat muun muassa kriittiseen infrastruktuuriin kuuluvat organisaatiot, teknologiateollisuus, puolustusteollisuus, kemianteollisuus ja näihin liittyvä tutkimus- ja innovointityö. Lisäksi kohteena ovat edellämainittujen arvoketjuun kuuluvat organisaatiot.
MISTÄ ALKUUN?
Kokonaisvaltainen insider-riskien hallinta on vaikuttavaa ja kustannustehokasta. Sitä voidaan toteuttaa monin eri tavoin: kevyimmillään olemassa olevia riskienhallinnan, turvallisuuden ja henkilöstöhallinnon toimintoja kehittämällä ja pisimmilleen vietynä erillisen insider-riskien hallintaan keskittyvän ohjelman (Insider Threat Program) avulla. Saat meiltä apua seuraaviin insider-riskien kokonaisvaltaiseen hallintaan liittyviin osa-alueisiin:
- insider-riskeihin liittyvä koulutus eri henkilöstöryhmille
- tahalliseen insider-toimintaan liittyvien vetovoima- ja altistustekijöiden tunnistaminen ja arviointi
- teknisten ja sosiaalisten insider-riskiin liittyvien haavoittuvuuksien tunnistaminen ja arviointi
- insider-riskien hallintaohjelman (Insider Threat Program) perustamisen ja kehittämisen asiantuntijatuki.
ASCiRI:n palveluihin tukeutuessasi saat käyttöösi pohjoismaisittain harvinaisen osaamisprofiilin ja diskreettiin työskentelyyn tottuneen yhteistyökumppanin.
ASCiRI on myös Kyberala ry:n jäsenyritys.
INSIDER-RISKIEN HALLINTA SUOMESSA: SYSTEEMISESTÄ HEIKKOUDESTA KOHTI VAHVAA PUOLUSTUSTA
Katso ASCiRI:n alustus Helsingin seudun kauppakamarin Vakoilua, vaikuttamista ja vaaraa 8.12.2025 -webinaarisarjan 8.12.2025 jaksossa ”Vihamielisten valtioiden uhkat ja insider-riskit” (00:30-).
https://suite.icareus.com/web/helsingin-seudun-kauppakamari/player/embed/event/view?eventId=387645901
IN ENGLISH
ASCiRI offers holistic insider threat management training, development and assessment services in Finnish and English language. Our services are focused on the mitigation of particularly intentional insider threats, and are intended for organizations with a mature corporate security posture. We offer the following services:
- insider risk management training for different personnel groups
- identification of organizational pull factors and exposure for insider threats
- identification and assessment of technical and administrative insider threat vulnerabilities
- expert support for developing an Insider Threat Program.
ASCiRI is also a member of the Finnish Information Security Cluster (FISC).
