Viimeaikaiset tapahtumat ovat jälleen nostaneet digitaalisten palveluiden tietoturvan otsikoihin. Tietojen turvallinen käsittely ja säilytys saattaa mietityttää tai herättää kysymyksiä, siksi haluamme TinyApp-palvelun osalta kertoa mahdollisimman selkeästi miten varmistamme palvelumme tietoturvallisen käytön.
Kerättyjen tietojen minimoiminen
Emme kerää kuin välttämätöntä tietoa palvelun tarjoamiseksi
TinyApp-palveluun ei syötetä esimerkiksi henkilötunnuksia tai osoitteita
Tietoturva osana kehitystyötä
Toiminnallisuudet suunnitellaan jo valmiiksi tietoturvan näkökulmasta
Käytettävien ohjelmistokomponenttien ja palveluiden valinnassa arvioidaan aina tietoturvavaikutusta
Komponentit ja ohjelmistoversiot päivitetään aktiivisesti uusiin versioihin
Tietoturva osana testausta ja laadunvarmistusta
Muutokset ja uudet toiminnallisuudet testataan toiminnallisesti, mutta myös tietoturvan kannalta kehitystyön aikana ja sen valmistuttua
Toteutamme sisäistä tietoturvatestausta säännöllisesti
Lisäämme jatkuvasti testausautomatiikkaa tietoturvan ja laadun varmistamiseksi
Tietoturvaan liittyvät kehityskohteet saavat aina korkean prioriteetin luokituksen ja kehitystyö sekä niiden julkaisu käyttöön on nopeaa
Ulkoinen auditointi ja tietoturvayhteistyö
Täytämme tietoturva-asetusten vaatimukset ja seuraamme niiden kehitystä aktiivisesti
Teemme yhteistyötä omien ja asiakkaiden lakimiesten kanssa tietoturvajuridiikkaan liittyen
Monet asiakkaamme (kunnat, kaupungit, yksityiset päiväkodit) teettävät meille ennen käyttöönottoa tietoturvaselvityksen omien ICT-yksiköidensä IT-ammattilaisten toimesta
Teemme yhteistyötä ulkopuolisen tietoturva-asiantuntijayrityksen kanssa (F-Secure) tietoturvauhkien kartoittamiseksi sekä käytännön tietoturvatestauksen toteuttamiseksi
Viimeisin F-Securen toteuttama uhkamallinnus toteutettu kesäkuussa 2020
Viimeisin F-Securen toteuttama tietoturva-auditointi toteutettu heinäkuussa 2020
Lopuksi muutamia vinkkejä TinyApp-käyttäjille, joiden avulla voit osaltasi varmistaa palvelun turvallisen käytön:
Valitse itsellesi vahva salasana jota et käytä muissa palveluissa. Voit muuttaa TinyApp -salasanasi sovelluksen asetuksissa
Älä jaa palvelun tunnuksia kenenkään kanssa. TinyApp tai päiväkoti ei koskaan kysy TinyApp salasanaasi!
Päivitä TinyApp sekä puhelimesi käyttöjärjestelmä aina viimeisimpään saatavilla olevaan versioon
Suojaa laitteesi tietoturvasovelluksella, teleoperaattorit tarjoavat edullisia turvapaketteja
Jos joudut tietojenkalastelun kohteeksi tai havaitset epämääräistä toimintaa, ota välittömästi yhteyttä TinyApp -tukeen (support@tinyapp.biz)
Yhteydenotto
Meihin saat yhteyden näihin tai mihin tahansa TinyApp -palvelun käyttöön liittyvissä asioissa verkkosivujemme kautta, opettajan työpöydän Chat -toiminnon avulla tai sähköpostitse support@tinyapp.biz.