Blogi

Yrityksen tietoliikenne ei tarkoita vain toimiston verkkoa ja palomuuria. Valvottava kokonaisuus ulottuu pilvipalveluihin, etäyhteyksiin, identiteetteihin, päätelaitteisiin, kumppaniyhteyksiin ja verkkolaitteisiin. Jos tästä kokonaisuudesta ei ole selkeää tilannekuvaa, poikkeama huomataan helposti vasta liian myöhään. Silloin tietoturva ei petä siksi, ettei teknologiaa olisi, vaan siksi, ettei ympäristön tapahtumia nähdä riittävän ajoissa. Pelkkä palomuuri ei enää riitä Aikaisemmin yrityksen…

Samassa keskustelussa puhutaan EDR:stä, XDR:stä, SIEMistä, managed SIEMistä, MDR:stä, NDR:stä, SOARista ja SOC-palvelusta. Termit kuulostavat läheisiltä, vaikka ne ratkaisevat eri ongelmia. Käytännössä moni organisaatio vertailee teknologiaa, palvelua ja toimintamallia ikään kuin ne olisivat sama asia. Tämä näkyy erityisesti hankintavaiheessa. Yksi ratkaisu tuo näkyvyyttä päätelaitteisiin, toinen kokoaa lokit yhteen, kolmas automatisoi vasteita ja neljäs lisää mukaan…

Monessa pk-yrityksessä tietoturvan suurin haaste ei ole yksittäisen suojauksen puute. Usein vaikeinta on huomata poikkeava toiminta ajoissa ja selvittää jälkikäteen, mitä todella tapahtui. Kyberturvallisuuskeskuksen mukaan poikkeamanhallinta käynnistyy poikkeaman havaitsemisesta, ja siihen pitää olla riittävät kyvykkyydet, jotta poikkeama löydetään mahdollisimman nopeasti. Poikkeamien havaitseminen edellyttää käytännössä kolmea asiaa: pitää tietää, mitä ympäristössä on, pitää kerätä oikeaa tietoa…

Hallinnollisen tietoturvan riskit syntyvät usein pienistä puutteista, jotka jäävät arjessa huomaamatta. Tässä artikkelissa käymme läpi kahdeksan yleistä riskiä, jotka liittyvät vastuisiin, käyttöoikeuksiin, valvontaan, dokumentointiin ja poikkeamien käsittelyyn. Hallinnollisen tietoturvan riskit eivät yleensä aiheudu yhdestä yksittäisestä tapahtumasta. Useimmiten kyse on useista pienistä puutteista: vastuut ovat epäselviä, käyttöoikeuksia ei tarkasteta, poikkeamia ei havaita ajoissa tai dokumentointi on…

Hallinnollinen tietoturva tarkoittaa tietoturvan johtamista käytännössä. Tässä artikkelissa käymme läpi, mitä hallinnollinen tietoturva tarkoittaa, miten se eroaa teknisestä ja fyysisestä tietoturvasta ja miksi käyttöoikeuksien hallinta, poikkeamaprosessit ja valvonta ovat olennaisia. Moni pohtii hallinnollisen tietoturvan merkitystä vasta silloin, kun organisaatiossa valmistellaan auditointia, päivitetään käyttöoikeuksia tai selvitetään poikkeamaa. Silloin käy nopeasti ilmi, ettei hallinnollinen tietoturva ole vain…