SOC

Monessa pk-yrityksessä tietoturvan suurin haaste ei ole yksittäisen suojauksen puute. Usein vaikeinta on huomata poikkeava toiminta ajoissa ja selvittää jälkikäteen, mitä todella tapahtui. Kyberturvallisuuskeskuksen mukaan poikkeamanhallinta käynnistyy poikkeaman havaitsemisesta, ja siihen pitää olla riittävät kyvykkyydet, jotta poikkeama löydetään mahdollisimman nopeasti. Poikkeamien havaitseminen edellyttää käytännössä kolmea asiaa: pitää tietää, mitä ympäristössä on, pitää kerätä oikeaa tietoa…

Pk-yrityksen tietoturvassa olennaisin kysymys ei yleensä ole yksittäinen suojausratkaisu. Tärkeämpää on, onko yrityksellä riittävä perustaso: estetäänkö tavallisimmat virheet, rajataanko pääsy oikeisiin tietoihin, toimivatko varmuuskopiot ja tiedetäänkö, miten poikkeamatilanteissa toimitaan? Kyberturvallisuuskeskuksen Pienyritysten kyberturvallisuusopas muistuttaa, että kyberuhat koskevat kaikenkokoisia yrityksiä ja voivat aiheuttaa merkittävää haittaa, pahimmillaan jopa liiketoiminnan keskeytymisen. Monessa pk-yrityksessä haaste ei ole välinpitämättömyys vaan resurssit….

7 tilannetta, joissa vähennät riskiä ja säästät aikaa. Monelle pk-yritykselle SOC (Security Operations Center) kuulostaa yhä raskaalta: 24/7-valvomo, erillinen tiimi ja iso budjetti. SOC voi olla myös kevyt palvelu ja toimintamalli, jossa tietoturvatapahtumia seurataan, tulkitaan ja priorisoidaan ja poikkeamiin reagoidaan sovitulla tavalla. Light SOC on tähän kevyt malli. Lokit kerätään keskitetysti (SIEM), mutta tärkein osa…