Yksi Tietoevryn palvelimista Ruotsissa joutui kiristyshaittaohjelman uhriksi tammikuun 19. ja 20. päivän välisenä yönä. Yhtiö kertoi onnistuneensa pysäyttämään hyökkäyksen ja rajoittamaan vahinkoja.
Hyökkäyksellä oli vaikutuksia useisiin yhtiön asiakkaisiin eri aloilla, ja sen vaikutukset ovat näkyneet ruotsalaisessa yhteiskunnassa monin eri tavoin. Tietoevry kertoo katuvansa suuresti hyökkäyksen aiheuttamia vaikeuksia yhtiön asiakkaille ja muille toimijoille.
Yhtiö kertoo jatkaneensa työskentelyä korjatakseen kaikki hyökkäyksessä vahingoittuneet asiakkaiden palvelut. Tietoevryn tuoreimman tiedotteen perusteella järjestelmän palauttaminen on 97-prosenttisesti valmis. Siitä huolimatta asiakkaiden palveluista vain 83 prosenttia on palautettu.
Tietoevryn mukaan ero luvuissa selittyy sillä, että jotkin asiakaskohtaiset tilanteet ovat hieman monimutkaisempia. Yhtiö kertoo asiakkaiden järjestelmien palauttamisen olevan sen korkein prioriteetti.
Osana tutkintaa asiantuntijat ovat myös tehneet suuren data-analyysin. Tietoevry on lisäksi palkannut kolmannen osapuolen asiantuntijoita varmistamaan tutkimuksen tuloksia ja hoitamaan vaikeimpia järjestelmän palautuksia. Tutkimuksen tulokset jaetaan jatkuvasti viranomaisille.
Olen luullut, että TietoEvry on sen kokoluokan ja kaliiberin firma, että siellä on Pohjoismaiden parasta osaamista melkein alueella kuin alueella. Ei näytä olevan, kun joutuvat ostamaan osaamista ulkopuolelta.
Ns. kiinnostavaa kehitystä johdon osakeohjelman palkitsemiskriteereissä. 2020/21 alkaneiden ohjelmien (allekirjoittaneen mielestä) varsin tasapainoinen mittaristo (EPS, osakkeen kokonaistuotto ja liikevaihdon kasvu) korvautuneet pelkällä osakkeen kokonaistuotolla ja esg-mittareilla.
Kun sukupuolten %-osuuksille asetetaan kiinteät prosenttimääräiset rajat jotka vaikuttavat merkittävällä tavalla johdon palkitsemiseen, on selvää, että nämä kiintiöt tullaan saavuttamaan. Mutta kysymys kuuluu, löytyykö työntekijämarkkinalta vastaavalla sukupuolijakaumalla haluttuja osaajia? Alle kymmenen vuotta sitten tietotekniikan opiskelijoista Suomen korkeakouluissa yli 80 % on kuitenkin ollut miehiä (lähde: Kone näyttää, miten pahasti jotkin alat ovat sukupuolittuneita korkeakouluissa | Politiikka | Yle).
Varmaankin on hyväksi että it-alallakin sukupuolijakauma muuttuu tasaisemmaksi, mutta itse näin boomer-henkisenä yksityissijoittajana arvostaisin enemmän liiketoiminnan ydinlukuihin perustuvaa palkitsemista.
Mutta jo aika pienet yritykset ostaa varmistuspalvelut, jossa data on hajautettu kahteen eri konesaliin ja myöskin offline-kopioita otetaan nauhoille tietyn aikavälein (jotta saadaan jokin takatuki esim. 3kk taaksepäin). Varmistukset on aika halpoja toteuttaa nykyisin verrattuna 10v taaksepäin.
Varmuuskopioita on tehty niin kauan kuin tietokoneita on ollut olemassa. Ensisijassa niitä on tehty tiedon suojaamiseen laiterikkojen, tulipalojen, ohjelmistovirheiden, varkauksien, vahinkojen ja vastaavien riskien varalle. Tietovälineiden fyysiseen tuhoutumiseen varmistusten säilyttäminen fyysisesti etäällä – esim. toisessa konesalissa kuten sanoit – on paras suoja. Näistä riskeistä on jo vuosikymmenten aikana kertynyt paljon osaamista, kokemusta ja parhaita käytäntöjä. (Toki silti perusasiatkin usein tunaroidaan.)
Ransomware sen sijaan on aivan eri tyyppinen riski, ja siinä fyysinen etäisyys ei auta, jos varmuuskopio ei ole täysin offline tai fyysisesti kertakirjoitteinen media, kuten optinen levy tai melko luotettavasti (vaikkei fyysisten ominaisuuksiensa perusteella) kertakirjoitteinen (WORM) nauhamedia.
Kaikki menetelmät, missä varmistusten koskemattomuus taataan pelkällä ohjelmistolla toteutetulla eristämisellä, ovat aina jollain tavalla haavoittuvia, koska käytännössä aina on olemassa joku mahdollisuus päästä käsiksi itse varmistusjärjestelmään, koska jonkunhan sitä on pystyttävä viime kädessä ylläpitämään. Mutta tällaisia menetelmiä suositaan niiden joustavuuden ja kustannustehokkuuden vuoksi, koska samaa tallennusmediaa voidaan uudelleenkäyttää.
Lisäksi on helppo miettiä vain riskejä mitä hyökkääjä voisi tehdä jo tehdyille ja eheille varmistuksille. Sitten kun ryhdyt miettimään esimerkiksi tilannetta, missä ransu vähitellen sabotoi varmistettavaa dataa niin, että kaikki näyttää hyvältä siihen asti, kunnes palautuksessa huomataankin että viimeisen puolen vuoden ajalta on kyllä varmistukset olemassa ja ne pystytään palauttamaan, mutta data onkin täynnä satunnaisia virheitä satunnaisissa paikoissa, eikä sen eheyteen voida luottaa. Nation state actoreilla voi riittää mielikuvitusta vieläkin tehokkaampiin tapoihin aiheuttaa tuhoa.
Ensimmäisen kerran näin jotenkin luotettavana pidetyn arvion spinnatun TietoEvry Bankin hinnasta erillisenä yhtiönä -4€.
Hinta ja arvo ovat kuitenkin tunnetusti eri asioita.
Olen tähän asti pitänyt Bankia erillisenä lisäämisen arvoisena, mutta asia ei välttämättä olekaan näin ?
En tiedä muuta ku että oon tämän tiedotteen myötä entistä hämmentyneempi, että mistä helevetistä tässä nyt on kysymys Siis ihan normaaliltahan tuo kuulostaa? Vai onko aiemmassa tiedotteessa ollut maininta tai annettu ymmärtää siis niin että ei saa osingon toista erää jos nyt ostaisi? Hyvää tiedottamista kyllä joka tapauksessa kun ei saa mitään selvyyttä asiaan vaan enemmän hämmennystä. Siis ainakin meikälle, mut voi olla vaan skill issue.
Näköjään, skimmasin vaan läpi ja tuon tärkeimmän kohdan eli “Alkuperäisessä tiedotteessa yhtiö sanoo:” osan näemmä ohitin kokonaan. Ei ihme että oli sekava ymmärtää Anyway, viestintää vois joka tapauksessa parantaa sillä että olisi jättänyt alkuperäisen tiedotteen pois tästä ja sanoa vaan miten asia on oikein. Turha sitä vanhaa ja väärää tietoa on uuteen tiedotteeseen pistää ja toistella.
Puhumattakaan siitä että tämmöisen tiedotteen ylipäätään tarvii julkasta…
Alkuperäisessä tiedotteessa yhtiö sanoo: ”Alkaen tästä päivästä 14.3.2024 kaupankäynti Tietoevryn osakkeilla (Nasdaq Helsinki: TIETO, Nasdaq Tukholma: TIETOS, Oslon Pörssi: TIETO) tapahtuu ilman oikeutta toiseen osinkoerään 0,735 euroa osakkeelta.” Toisen osinkoerän asemesta yhtiö viittaa ensimmäiseen osinkoerään. Yhtiön osakkeella on käyty kauppaa ilman oikeutta ensimmäiseen osinkoerään 14.3. lähtien.
SEB huomasi, että kurssi laskenut, joten: SEB laskee Tietoevryn tavoitehinnan 22,00 euroon (aik. 25,00 euroa), osta-suositus ennallaan
Kyseessä siis pikauutinen Kauppalehdestä.
Lisäys: Toinen tavoitehintamuutos Kauppalehden pikauutisesta: Danske Bank laskee TietoEvryn tavoitehinnan 24,50 euroon (aik. 25,00 euroa), toistaa osta-suosituksen
Tietoevry Care toimittaa Satakunnan hyvinvointialueelle Lifecare Sosiaalihuollon
-asiakastietojärjestelmän. Yhteinen tietojärjestelmä Satakunnan alueella parantaa ja yhdenmukaistaa hyvinvointialueen sosiaalihuollon palveluja.
Hyvinvointialueella on tällä hetkellä käytössä eri laajuudessa kuusi sosiaalihuollon asiakastietojärjestelmää. Lifecare-järjestelmä korvaa aiemmat järjestelmät mahdollistaen sosiaalihuollon asiakkuuksien paremman hallinnan ja asiakkaan kokonaiskuvan hahmottamisen. Lifecaren ansiosta hyvinvointialueen sosiaalihuollon asiakkaat voivat jatkossa tarkastella tietojaan OmaKannasta. Satakunnan hyvinvointialueella asuu noin 215 000 asukasta.
Lifecaren käyttöönotto tapahtuu syksyllä 2024.
Tietoevry on ollut Suomessa jo yli vuosikymmenen ajan terveyden- ja sosiaalihuollon ratkaisujen toimittajana, ja sen Lifecare-järjestelmää kehitetään yhteistyössä johtavien terveyden- ja sosiaalihuollon ammattilaisten kanssa. Lifecare palvelee 2,4 miljoonaa suomalaista. Tietoevryn sosiaalihuollon järjestelmä on ennestään käytössä esimerkiksi Päijät-Hämeen, Etelä-Karjalan ja Etelä-Pohjanmaan hyvinvointialueilla.
Tietoevry Caren Lifecare-potilastietojärjestelmä yhtenäistää Satakunnan hyvinvointialueen perusterveydenhuollon ja suun terveydenhuollon, parantaa hoidon ja palvelujen laatua sekä edistää toiminnan tehokkuutta. Lifecare-järjestelmä on ollut jo laajasti Satakunnan hyvinvointialueen perusterveydenhuollon ja erikoissairaanhoidon käytössä.
Potilastietojärjestelmän laajentuminen tapahtuu keväällä 2025. Tietoevry Care toimittaa Satakunnan hyvinvointialueelle tänä syksynä myös Lifecare Sosiaalihuollon -asiakastietojärjestelmän, joka yhdenmukaistaa hyvinvointialueen sosiaalihuollon palveluja
OP arvioi osakepoiminnat-esityksessään listattavan Bankingin velattomaksi arvoksi 1,1 mrd €. Oldenburgin blogissaan esittämä röökiaskilaskelma tuotti taas EV:n 660 m €. Karkeasti toinen tarjoaa siis 8 € / osake ja toinen 4 € osake. Onko muita arvioita Bankingin arvosta tiedossa ja kumpaan suuntaan tässä nyt pitäisi nojata?
Jos joku siis ihmetteli TietoEvryn reipasta osinkodippiä. Yhtiöltä kesti viisi päivää tajuta tämä: 
Siis ihan normaaliltahan tuo kuulostaa? Vai onko aiemmassa tiedotteessa ollut maininta tai annettu ymmärtää siis niin että ei saa osingon toista erää jos nyt ostaisi? Hyvää tiedottamista kyllä joka tapauksessa kun ei saa mitään selvyyttä asiaan vaan enemmän hämmennystä. Siis ainakin meikälle, mut voi olla vaan skill issue.
