Vastaamon toimitusjohtajaa vastaan nostetut syytteet antavat järkyttävän kuvan tavasta, jolla yhtiössä suhtauduttiin tietoturvaan. Hiukset nousevat pystyyn lukiessa sekä Helsingin Sanomien että Iltalehden juttuja tapahtuneesta.
Muutama
esimerkki: virtualisointiohjelma oli piraattiversio, potilasrekisterin
root-käyttäjällä ei ollut salasanaa (tämä uutisoitiin jo 2020, mutta
sitä ei voinut uskoa todeksi), it-osastolla ei ollut budjettia,
tietosuojavastaavalla ei ollut koulutusta asiaan ja niin edelleen.
Tietoturvaongelmista ja kiristysviesteistä vaiettiin. Toimitusjohtaja
panosti kaiken vain yhtiön laajentamiseen ja sen arvon kasvattamiseen.
[Näin oli lausuttu tietotekniikkanörtti Petteri Järvisen blogissa 28.9.2022 julkaistussa merkinnässä Vastaamon tietoturva-asiat olivat täydessä kaaoksessa.]
Ei kommentteja:
Lähetä kommentti