SOC

Terveisiä Tukholmasta, jossa osallistuimme syyskuussa pohjoismaiseen UserConf Nordics 2026 IT- ja kyberturvallisuustapahtumaan. Kahden päivän keskusteluissa nousivat esiin monet samat teemat, jotka näkyvät tällä hetkellä laajemminkin kyberturvallisuudessa: identiteettien kasvava merkitys, eri tietolähteiden yhdistäminen, automaation hyödyntäminen ja tekoälyn vaikutus sekä hyökkäyksiin että niiden torjuntaan. SOC-valvonnan kannalta yksi keskusteluissa korostunut asia on yksinkertainen: hyökkäys ei välttämättä ala tapahtumasta,…

Sovellukset ja liiketoiminnan kannalta tärkeät järjestelmät sijaitsevat yhä useammin julkisissa pilvipalveluissa. Pilvipalveluntarjoaja huolehtii oman palvelualustansa ja infrastruktuurinsa turvallisuudesta, mutta asiakas vastaa edelleen siitä, miten palvelua käytetään. Asiakkaan vastuulla ovat esimerkiksi käyttäjät, käyttöoikeudet, asetukset, sovellukset ja tiedot. Tätä kutsutaan jaetun vastuun malliksi. Tietoturvariski ei välttämättä johdu pilvipalvelun teknisestä haavoittuvuudesta. Taustalla voi olla esimerkiksi vaarantunut käyttäjätunnus, liian…

Tietoturvavalvomo kunnalle voi kuulostaa isolta hankkeelta: 24/7-valvomo, analyytikot, SIEM, SOAR, EDR, integraatiot ja jatkuva reagointikyky. Joissain ympäristöissä laaja SOC on perusteltu ratkaisu. Usein parempi ensimmäinen askel on kuitenkin kevyempi valvontamalli. Mitä tietoturvavalvomo tarkoittaa? Tietoturvavalvomo eli SOC, Security Operations Center, on toiminto, jonka tarkoituksena on havaita, analysoida ja käsitellä tietoturvapoikkeamia. Se voi olla organisaation oma toiminto,…

Tiedonhallintalaki ei määrää kuntaa hankkimaan SOC-palvelua tai SIEM-järjestelmää. Se kuitenkin nostaa esiin velvoitteita, joiden käytännön toteutus edellyttää näkyvyyttä tietojärjestelmiin, käyttöoikeuksiin ja tarpeellisiin lokitietoihin. Tiedonhallintalaki ei ole teknologialista Valtiovarainministeriön mukaan laki julkisen hallinnon tiedonhallinnasta edistää tiedonhallinnan yhdenmukaistamista, tietoturvallisuutta ja digitalisointia viranomaistoiminnassa. Laki koskee pääasiallisesti kunnallisia viranomaisia, mutta soveltamisessa on rajauksia. Laki ei määrittele tietoturvaa tuotemerkkien, SOC-palvelun…

Tietoturva ei parane vain lisäämällä suojaustyökaluja. Se paranee, kun tiedetään, mitä omassa IT-ympäristössä tapahtuu, mitkä poikkeamat ovat olennaisia ja kuka niihin reagoi. Tietoturva on jatkuvuutta ja luottamusta Kuntien tietoturva ei ole vain IT-osaston tekninen tehtävä. Se liittyy kuntalaisten palveluiden jatkuvuuteen, luottamuksellisten tietojen suojaamiseen ja arjen hallinnon toimintakykyyn. Kunnan järjestelmissä käsitellään tietoja esimerkiksi varhaiskasvatuksesta, opetuksesta, henkilöstöstä,…

Tietoturva yrityksessä alkaa käytännössä kahdesta kysymyksestä: mikä on riittävä perustaso ja kuka vastaa sen toteutumisesta? Vasta tämän jälkeen voidaan arvioida, mitä suojausta, valvontaa tai kehitystä organisaatio oikeasti tarvitsee. Riittävä perustaso ei aina tarkoita raskasta tai monimutkaista kokonaisuutta. Se tarkoittaa sitä, että tärkeimmät asiat ovat hallinnassa, vastuut selkeät ja poikkeamiin on olemassa toimiva malli. Mikä on…

SOC-palvelun hinta kiinnostaa yleensä ensimmäisenä, mutta pelkkä kuukausihinta kertoo yllättävän vähän. Helposti verrataan keskenään eri asioita: pelkkää SIEM-alustaa, valmista vakioratkaisua, hälytyspalvelua, kevyttä SOC-palvelua tai laajaa full SOC -mallia. Siksi oikea kysymys ei yleensä ole vain paljonko tämä maksaa, vaan mitä tällä hinnalla saa ja kuinka hyvin palvelu sopii omaan ympäristöön. Jos haluat ensin hahmottaa, mistä…

Yrityksen tietoturvan hankalin kysymys ei yleensä ole, mitä suojausratkaisuja pitäisi hankkia. Vaikeampi kysymys on kuka huomaa poikkeaman ajoissa ja miten siihen pystytään reagoimaan, jos organisaatiolla ei ole omaa ympärivuorokautista tietoturvatiimiä? Monessa yrityksessä palomuuri, virustorjunta, varmuuskopiot ja monivaiheinen tunnistautuminen ovat jo kunnossa. Silti suurin riski syntyy siitä, ettei tapahtumia seurata jatkuvasti eikä poikkeamia pystytä erottamaan normaalista…