SOC

Käyttäjä kirjautuu järjestelmään oikeilla tunnuksilla, avaa tiedostoja ja käyttää sovelluksia, joihin hänellä on pääsy. Kaikki näyttää teknisesti normaalilta. Mutta entä jos sama käyttäjä alkaa yhtäkkiä ladata suuria määriä tiedostoja, kirjautuu poikkeukselliseen aikaan tai tekee muutoksia käyttöoikeuksiin? Tietoturvauhka ei aina näy epäonnistuneina kirjautumisina, haittaohjelmahälytyksinä tai estettyinä yhteyksinä. Jos hyökkääjä on saanut käyttäjätunnukset haltuunsa, hän voi toimia…

IBM i- ja AIX-ympäristöissä toimivat sovellukset ovat usein yrityksen tilausten käsittelyn, tuotannon tai taloushallinnon ytimessä. Näiden liiketoimintakriittisten järjestelmien tietoturvassa on tärkeää tietää, kuka järjestelmiä käyttää, millaisia muutoksia niihin tehdään ja havaitaanko epäilyttävä toiminta ajoissa. Kaita SOC -palvelu tuo IBM i ja AIX osaksi organisaation keskitettyä tietoturvavalvontaa. Palvelun vahvuutena on Kaitan pitkä kokemus IBM-ympäristöistä: yhdistämme tietoturvavalvonnan,…

Terveisiä Tukholmasta, jossa osallistuimme syyskuussa pohjoismaiseen UserConf Nordics 2026 IT- ja kyberturvallisuustapahtumaan. Kahden päivän keskusteluissa nousivat esiin monet samat teemat, jotka näkyvät tällä hetkellä laajemminkin kyberturvallisuudessa: identiteettien kasvava merkitys, eri tietolähteiden yhdistäminen, automaation hyödyntäminen ja tekoälyn vaikutus sekä hyökkäyksiin että niiden torjuntaan. SOC-valvonnan kannalta yksi keskusteluissa korostunut asia on yksinkertainen: hyökkäys ei välttämättä ala tapahtumasta,…

Sovellukset ja liiketoiminnan kannalta tärkeät järjestelmät sijaitsevat yhä useammin julkisissa pilvipalveluissa. Pilvipalveluntarjoaja huolehtii oman palvelualustansa ja infrastruktuurinsa turvallisuudesta, mutta asiakas vastaa edelleen siitä, miten palvelua käytetään. Asiakkaan vastuulla ovat esimerkiksi käyttäjät, käyttöoikeudet, asetukset, sovellukset ja tiedot. Tätä kutsutaan jaetun vastuun malliksi. Tietoturvariski ei välttämättä johdu pilvipalvelun teknisestä haavoittuvuudesta. Taustalla voi olla esimerkiksi vaarantunut käyttäjätunnus, liian…

Tietoturvavalvomo kunnalle voi kuulostaa isolta hankkeelta: 24/7-valvomo, analyytikot, SIEM, SOAR, EDR, integraatiot ja jatkuva reagointikyky. Joissain ympäristöissä laaja SOC on perusteltu ratkaisu. Usein parempi ensimmäinen askel on kuitenkin kevyempi valvontamalli. Mitä tietoturvavalvomo tarkoittaa? Tietoturvavalvomo eli SOC, Security Operations Center, on toiminto, jonka tarkoituksena on havaita, analysoida ja käsitellä tietoturvapoikkeamia. Se voi olla organisaation oma toiminto,…

Tiedonhallintalaki ei määrää kuntaa hankkimaan SOC-palvelua tai SIEM-järjestelmää. Se kuitenkin nostaa esiin velvoitteita, joiden käytännön toteutus edellyttää näkyvyyttä tietojärjestelmiin, käyttöoikeuksiin ja tarpeellisiin lokitietoihin. Tiedonhallintalaki ei ole teknologialista Valtiovarainministeriön mukaan laki julkisen hallinnon tiedonhallinnasta edistää tiedonhallinnan yhdenmukaistamista, tietoturvallisuutta ja digitalisointia viranomaistoiminnassa. Laki koskee pääasiallisesti kunnallisia viranomaisia, mutta soveltamisessa on rajauksia. Laki ei määrittele tietoturvaa tuotemerkkien, SOC-palvelun…

Tietoturva ei parane vain lisäämällä suojaustyökaluja. Se paranee, kun tiedetään, mitä omassa IT-ympäristössä tapahtuu, mitkä poikkeamat ovat olennaisia ja kuka niihin reagoi. Tietoturva on jatkuvuutta ja luottamusta Kuntien tietoturva ei ole vain IT-osaston tekninen tehtävä. Se liittyy kuntalaisten palveluiden jatkuvuuteen, luottamuksellisten tietojen suojaamiseen ja arjen hallinnon toimintakykyyn. Kunnan järjestelmissä käsitellään tietoja esimerkiksi varhaiskasvatuksesta, opetuksesta, henkilöstöstä,…

Tietoturva yrityksessä alkaa käytännössä kahdesta kysymyksestä: mikä on riittävä perustaso ja kuka vastaa sen toteutumisesta? Vasta tämän jälkeen voidaan arvioida, mitä suojausta, valvontaa tai kehitystä organisaatio oikeasti tarvitsee. Riittävä perustaso ei aina tarkoita raskasta tai monimutkaista kokonaisuutta. Se tarkoittaa sitä, että tärkeimmät asiat ovat hallinnassa, vastuut selkeät ja poikkeamiin on olemassa toimiva malli. Mikä on…