Tieto lisää tuskaa

Voihan tietosuoja! Minulla oli hyvä suunnitelma tätä kirjoitusta varten, mutta lukiessani tehtävänannon uudelleen, se vesittyi (kuten ulkona kuivuvat eilen pestyt mattoni). Improvisaatiota kehiin!

Jokainen johonkin palveluun kirjautunut tietää palveluiden vaativan käyttäjätunnuksen ja salasanan. Jokainen on myös tietoinen siitä, millainen on hyvä ja turvallinen salasana. Maalaisjärjellä ajatteleva tietää myös sen, ettei palveluissa saa käyttää samaa salasanaa. Vai tietääkö? Tietosuojan kannalta olisi hyvä käyttää jokaisessa eriä. Itselläni jokainen salasana on tallennuttu ainoaan paikkaan, josta niitä ei saa hakkeroitua helposti: päähäni. Mitä haittaa saman salasanan käyttämisestä on? Yhden palvelun jouduttua hyökkäyksen kohteeksi, voi sen avulla löytyä tietoa joka ohjaa toiseen palveluun, josta taas voi päätyä tietoa vääriin käsiin. Työyhteisön kannalta tämä tarkoittaa sitä, että henkilökohtaisen tilin kautta voi päätyä työyhteisön tietoturvaa koskevaa materiaalia vääriin käsiin. 

Entä jos avaan työkoneellani henkilökohtaisesta sähköpostistani liitetiedoston, joka onkin haittaohjelma? Oliko se kyseinen sähköposti niin tärkeä, että sen lukemiseen piti käyttää työaikaa? Entä ystävän Facebookissa jakama kuva, jonka tykkäämisellä haetaan huomiota jollekin taholle? Onko sosiaalisen median henkilökohtainen käyttö järkevää (ja sallittua) työajalla? Olisiko sekin voinut odottaa siihen saakka, kunnes työaika on päättynyt? Raja siitä, mikä on sallittua työajalla ja mikä ei, hämärtyy sosiaalisen median kohdalla. Kuinka moni meistä soittaisi pitkän henkilökohtaisen puhelun työajalla? Niinpä, sitä sietää miettiä. Itselläni työt ovat olleet sen luontoisia, että ei ole ollut aikaa henkilökohtaisten asioiden hoitamiseen. Enkä niitä ole työkoneella tehnyt. Minulla on ollut älypuhelin muutaman vuoden ja täytyy kyllä myöntää, että siihen on ehtinyt muodostua vahva riippuvuus. Työnkuvani on tällä hetkellä sellainen, että työpaikan tietosuoja ei vaarannu surffailemalla Internetissä. 

Pilvipalvelut, nuo työyhteisöjen pelastajat. Niin helppoa kuin jakaminen niiden kautta onkin, mikä on niiden turvallisuus? Aiheeseen liittyvässä (kurssin) luennossa tuli esille, että täytyisi kiinnittää huomiota siihen missä maassa pilvipalvelu sijaitsee. Ovatko sinne tallennetut tiedot turvassa vai käykö palvelun tarjoaja tarkistamassa, mitä on tallennettu? Viimeaikoina on mediassa ollut esillä valtioiden vakoilu, miksei siis yksittäisen organisaation tiedot kiinnostaisi vakoilevaa tahoa. Ovatko synkronointiasetukset sellaiset, ettei palveluun tallennu tietoa, joka ei sinne kuulu? Keillä kaikilla on oikeus muokata pilvipalvelun dokumentteja? Oletko vahingossa synkronoinut henkilökohtaisen tilisi työyhteisön yhteiseen tiliin? Siinäpä mietittävää. Valitettavasti monien sosiaalisen median palveluiden käyttöehdot ja tietosuojalausekkeet ovat hyvinkin vaikeaselkoisia. Kävimme siitä pienehköä keskustelua ”Koe-eläimiä etsimässä” –postauksessani, tosin vain yksittäisen kansalaisen näkökulmasta. Toki tätä samaa voi soveltaa myös työyhteisöihin. 

Kaikesta sähköisestä toiminnastamme jää jälki. Jaammeko sosiaalisessa mediassa sellaista tietoa, jota voidaan käyttää meitä vastaan työyhteisössämme? Oliko harmittomalta vaikuttavat Facebook-päivitys, joka levisi kavereille ja kavereiden kavereille sittenkään harmiton? Tässä yksi esimerkki siitä, miten voi käydä, kun hauskaksi tarkoitettu juttu onkin mauton. Tulitko vahingossa paljastaneeksesi tarkoin varjellun yrityssalaisuuden juhliessasi ylennystä? Firman syysjuhlissa otettu valokuva, jossa halasit viattomasti kilpailevan firman toimitusjohtajaa, joka on lapsuuden ystäväsi, voi antaa kuvan jostain ihan muusta. Mikä kauhuskenaario! Onko meillä tarvetta sekoittaa työyhteisöä ja henkilökohtaista elämää sosiaalisessa mediassa? Haluammeko työtovereidemme tietävän meistä kaiken? Toki työyhteisölle on hyvää mainosta, jos viihdyn työssäni ja kehun toimintaa. Mutta missä menee raja? Siihen itselläni ei ole vastausta.

---

Mielestäni ne keskustelupalstat, joita kävin kurkkaamassa, eivät sovellu niinkään työyhteisöihin, vaan yleisesti tietoturvaan ja –suojaan. Lisäksi suhtaudun hyvin kriittisesti yleisiin keskustelupalstoihin, sillä siellä joillakin ihmisillä on tavoitteena lyödä mahdollisimman läskiksi ja pilata hyvät keskustelut sekä estää toisten tiedonsaanti. Olen oman blogini lisäksi osallistunut keskusteluun Facebook-ryhmässä, josta muuten löytyy hyviä vinkkejä liittyen tietosuojaan ja -turvaan.