Asiantuntijat: Kyberturvallisuus kuuluu yritysten hallitusten agendalle
Asiantuntijat kehottavat suomalaisten yritysten hallituksia ottamaan kyberturvallisuuden nykyistä vahvemmin osaksi strategista johtamista. Kyberriskien katsotaan muuttuneen teknisestä asiasta kriittiseksi liiketoimintariskiksi.
Kyberturvallisuuden hallinta on perinteisesti mielletty yrityksissä tietohallinnon ja teknisten asiantuntijoiden vastuulle. Professori painottaa, että nykyisessä toimintaympäristössä kyberriskit voivat vaarantaa koko liiketoiminnan jatkuvuuden, minkä vuoksi niiden on oltava osa ylintä strategista päätöksentekoa.
Tiedotteen mukaan kyberuhkien monimutkaistuminen ja valtiollisten toimijoiden aktiivisuus ovat lisänneet tarvetta hallitustason valvonnalle. Pelkkä tekninen suojautuminen ei enää riitä, vaan yritysten on varauduttava myös kriisinhallintaan ja viestintään mahdollisten tietomurtojen sattuessa.
EU-alueella kiristyvä sääntely, kuten NIS2-direktiivi, asettaa yritysten johdolle uusia oikeudellisia velvoitteita kyberturvallisuuden varmistamiseksi. Laiminlyönneistä voi seurata merkittäviä sanktioita, mikä pakottaa hallitukset ottamaan aktiivisemman roolin riskien arvioinnissa.
Asiantuntijat suosittelevat, että yritysten hallituksissa tulisi olla riittävästi osaamista digitaalisista toimintaympäristöistä. Tämä mahdollistaa investointien oikean kohdentamisen ja varmistaa, että kyberturvallisuus on huomioitu kaikissa keskeisissä liiketoimintapäätöksissä.