Blogi

Sovellukset ja liiketoiminnan kannalta tärkeät järjestelmät sijaitsevat yhä useammin julkisissa pilvipalveluissa. Pilvipalveluntarjoaja huolehtii oman palvelualustansa ja infrastruktuurinsa turvallisuudesta, mutta asiakas vastaa edelleen siitä, miten palvelua käytetään. Asiakkaan vastuulla ovat esimerkiksi käyttäjät, käyttöoikeudet, asetukset, sovellukset ja tiedot. Tätä kutsutaan jaetun vastuun malliksi. Tietoturvariski ei välttämättä johdu pilvipalvelun teknisestä haavoittuvuudesta. Taustalla voi olla esimerkiksi vaarantunut käyttäjätunnus, liian…

Tietoturvavalvomo kunnalle voi kuulostaa isolta hankkeelta: 24/7-valvomo, analyytikot, SIEM, SOAR, EDR, integraatiot ja jatkuva reagointikyky. Joissain ympäristöissä laaja SOC on perusteltu ratkaisu. Usein parempi ensimmäinen askel on kuitenkin kevyempi valvontamalli. Mitä tietoturvavalvomo tarkoittaa? Tietoturvavalvomo eli SOC, Security Operations Center, on toiminto, jonka tarkoituksena on havaita, analysoida ja käsitellä tietoturvapoikkeamia. Se voi olla organisaation oma toiminto,…

Tiedonhallintalaki ei määrää kuntaa hankkimaan SOC-palvelua tai SIEM-järjestelmää. Se kuitenkin nostaa esiin velvoitteita, joiden käytännön toteutus edellyttää näkyvyyttä tietojärjestelmiin, käyttöoikeuksiin ja tarpeellisiin lokitietoihin. Tiedonhallintalaki ei ole teknologialista Valtiovarainministeriön mukaan laki julkisen hallinnon tiedonhallinnasta edistää tiedonhallinnan yhdenmukaistamista, tietoturvallisuutta ja digitalisointia viranomaistoiminnassa. Laki koskee pääasiallisesti kunnallisia viranomaisia, mutta soveltamisessa on rajauksia. Laki ei määrittele tietoturvaa tuotemerkkien, SOC-palvelun…

Tietoturva ei parane vain lisäämällä suojaustyökaluja. Se paranee, kun tiedetään, mitä omassa IT-ympäristössä tapahtuu, mitkä poikkeamat ovat olennaisia ja kuka niihin reagoi. Tietoturva on jatkuvuutta ja luottamusta Kuntien tietoturva ei ole vain IT-osaston tekninen tehtävä. Se liittyy kuntalaisten palveluiden jatkuvuuteen, luottamuksellisten tietojen suojaamiseen ja arjen hallinnon toimintakykyyn. Kunnan järjestelmissä käsitellään tietoja esimerkiksi varhaiskasvatuksesta, opetuksesta, henkilöstöstä,…

Tietoturva yrityksessä alkaa käytännössä kahdesta kysymyksestä: mikä on riittävä perustaso ja kuka vastaa sen toteutumisesta? Vasta tämän jälkeen voidaan arvioida, mitä suojausta, valvontaa tai kehitystä organisaatio oikeasti tarvitsee. Riittävä perustaso ei aina tarkoita raskasta tai monimutkaista kokonaisuutta. Se tarkoittaa sitä, että tärkeimmät asiat ovat hallinnassa, vastuut selkeät ja poikkeamiin on olemassa toimiva malli. Mikä on…