Blogi

Samassa keskustelussa puhutaan EDR:stä, XDR:stä, SIEMistä, managed SIEMistä, MDR:stä, NDR:stä, SOARista ja SOC-palvelusta. Termit kuulostavat läheisiltä, vaikka ne ratkaisevat eri ongelmia. Käytännössä moni organisaatio vertailee teknologiaa, palvelua ja toimintamallia ikään kuin ne olisivat sama asia. Tämä näkyy erityisesti hankintavaiheessa. Yksi ratkaisu tuo näkyvyyttä päätelaitteisiin, toinen kokoaa lokit yhteen, kolmas automatisoi vasteita ja neljäs lisää mukaan…

Monessa pk-yrityksessä tietoturvan suurin haaste ei ole yksittäisen suojauksen puute. Usein vaikeinta on huomata poikkeava toiminta ajoissa ja selvittää jälkikäteen, mitä todella tapahtui. Kyberturvallisuuskeskuksen mukaan poikkeamanhallinta käynnistyy poikkeaman havaitsemisesta, ja siihen pitää olla riittävät kyvykkyydet, jotta poikkeama löydetään mahdollisimman nopeasti. Poikkeamien havaitseminen edellyttää käytännössä kolmea asiaa: pitää tietää, mitä ympäristössä on, pitää kerätä oikeaa tietoa…

Hallinnollisen tietoturvan riskit syntyvät usein pienistä puutteista, jotka jäävät arjessa huomaamatta. Tässä artikkelissa käymme läpi kahdeksan yleistä riskiä, jotka liittyvät vastuisiin, käyttöoikeuksiin, valvontaan, dokumentointiin ja poikkeamien käsittelyyn. Hallinnollisen tietoturvan riskit eivät yleensä aiheudu yhdestä yksittäisestä tapahtumasta. Useimmiten kyse on useista pienistä puutteista: vastuut ovat epäselviä, käyttöoikeuksia ei tarkasteta, poikkeamia ei havaita ajoissa tai dokumentointi on…

Hallinnollinen tietoturva tarkoittaa tietoturvan johtamista käytännössä. Tässä artikkelissa käymme läpi, mitä hallinnollinen tietoturva tarkoittaa, miten se eroaa teknisestä ja fyysisestä tietoturvasta ja miksi käyttöoikeuksien hallinta, poikkeamaprosessit ja valvonta ovat olennaisia. Moni pohtii hallinnollisen tietoturvan merkitystä vasta silloin, kun organisaatiossa valmistellaan auditointia, päivitetään käyttöoikeuksia tai selvitetään poikkeamaa. Silloin käy nopeasti ilmi, ettei hallinnollinen tietoturva ole vain…

7 tilannetta, joissa vähennät riskiä ja säästät aikaa. Monelle pk-yritykselle SOC (Security Operations Center) kuulostaa yhä raskaalta: 24/7-valvomo, erillinen tiimi ja iso budjetti. SOC voi olla myös kevyt palvelu ja toimintamalli, jossa tietoturvatapahtumia seurataan, tulkitaan ja priorisoidaan ja poikkeamiin reagoidaan sovitulla tavalla. Light SOC on tähän kevyt malli. Lokit kerätään keskitetysti (SIEM), mutta tärkein osa…