Tontut valloittavat pian työpaikat
Joulu on salaisuuksien ja yllätysten aikaa. Työnantajien ei kannata kuitenkaan yllättyä siitä, että työntekijöiden aikaa hupenee joulun alla nettiostosten tekoon. Huolestua kenties kannattaa siitä, että työntekijät arvelevat tuoreen tutkimuksen mukaan käyttävänsä tonttuiluun keskimäärin kahden työpäivän työtunnit.
Varsin mielenkiintoisiksi tulokset tekee se, että suurin osa lähes 3000 vastaajasta oli it-ammattilaisia yhdeksästä eri maasta. Joukon jatkona oli noin 1200 tavallista jenkkikuluttajaa. Tutkimuksen teetti kansainvälinen tietoturva-ammattilaisten järjestö Isaca.
Vastaajilta kysyttiin, kuinka paljon työaikaa he arvelevat käyttävänsä nettikaupoista tehtäviin jouluostoksiin. Keskiarvoksi muodostui 14,4 tuntia. Innokkain kymmenen prosentin suuruinen porukka kaavailee yhteensä 30 tunnin mittaiseksi venyviä shoppailusessioita.
”Kun netti nyt on vähän jokaisen ulottuvilla töissä, olisi epärealistista kuvitella, että yritykset voisivat yksinkertaisesti kieltää nettiostokset työkoneilta. Sen sijaan työntekijöille pitäisi teroittaa mieleen firman tietoturvakäytännöt ja kertoa nettiostoksiin liittyvistä riskeistä”, Robert Stroud Icasan johdosta neuvoo.
Riskit kuriin
Riskiksi Icasa mainitsee, että shoppailija saattaa huomaamattaan avata erilaisille hyökkääjille pääsyn yritysten järjestelmiin. Ne taas voivat koitua hyvinkin kalliiksi.
Järjestö on koonnut joukon vinkkejä niin ostoksia tekeville työntekijöille kuin it-osastoillekin vahinkojen minimoimiseksi.
Ostajia neuvotaan käyttämään ostoksilla mieluummin tietokonettaan kuin mobiililaitettaan – sen selain on todennäköisesti turvallisempi. Liian hyviä tarjouksia pitää muistaa varoa, niiden linkit vievät todennäköisesti vaarallisille sivustoille.
It-osastoille muistutetaan, että tilanteeseen pitää varautua ajoissa, ei vasta joulun alla. Monet aloittavat ostosten teon hyvissä ajoin syksyllä. Työntekijöiden valistaminen tietoturvariskeistä on tärkeää, mutta sen lisäksi kannattaisi harkita muusta yritysverkosta eristettyä ”turva-aluetta”, jolla ostoksia voi tehdä koko järjestelmää vaarantamatta.








