Miten jokainen oppilaitoksen työntekijä voi vahvistaa kyberturvallisuutta?

Mitkä ovat siis ne keskeiset asiat, joihin jokaisen oppilaitoksen työntekijän tulisi perehtyä turvatakseen organisaation kyberturvallisuutta? Tässä artikkelissa tarkastellaankin, mitä asioita turvallisuusvastaavan tai muun henkilöstön jäsenen on syytä huomioida ja edistää kyberturvallisuuden varmistamiseksi oppilaitoksessa. Tarkastelussa hyödynnetään myös Euroopan unionin kyberturvallisuusdirektiivin, NIS2:n (Network and Information Security Directive 2) periaatteita organisaatioille kyberturvallisuuden varmistamisessa (Euroopan parlamentin ja neuvoston direktiivi 2022/2555 verkko- ja tietojärjestelmien turvallisuudesta). Tässä tekstissä oletetaan kuitenkin, että oppilaitoksen tietohallinto tai IT-palveluista vastaava taho keskittyy tietojärjestelmien tekniseen valvontaan ja suojaukseen, kuten oppilaitoksen IT-infrastruktuurin säännölliseen tarkistamiseen ja päivittämiseen sekä käyttöoikeuksien hallintaan. Näin ollen keskitymme tässä tavallisten oppilaitostoimijoiden, kuten opettajien, opintosihteerien, rehtorien tai opinto-ohjaajien toimintaan sekä arjen varautumiseen.

Artikkeli on julkaistu Jyväskylän ammattikorkeakoulun ammatillisessa verkkolehdessä Jamk Arena Publicissa.