SOC

SOC-palvelun hinta kiinnostaa yleensä ensimmäisenä, mutta pelkkä kuukausihinta kertoo yllättävän vähän. Helposti verrataan keskenään eri asioita: pelkkää SIEM-alustaa, valmista vakioratkaisua, hälytyspalvelua, kevyttä SOC-palvelua tai laajaa full SOC -mallia. Siksi hintavertailussa kannattaa kysyä, mitä palveluun kuuluu ja kuinka paljon työtä jää omalle organisaatiolle. Sopiva SOC-palvelu vastaa yrityksen todellisiin tarpeisiin ja tekee tietoturvavalvonnan kustannuksista ennakoitavia. Jos haluat…

Yrityksen tietoturvan hankalin kysymys ei yleensä ole, mitä suojausratkaisuja pitäisi hankkia. Vaikeampi kysymys on kuka huomaa poikkeaman ajoissa ja miten siihen pystytään reagoimaan, jos organisaatiolla ei ole omaa ympärivuorokautista tietoturvatiimiä? Monessa yrityksessä palomuuri, virustorjunta, varmuuskopiot ja monivaiheinen tunnistautuminen ovat jo kunnossa. Silti suurin riski syntyy siitä, ettei tapahtumia seurata jatkuvasti eikä poikkeamia pystytä erottamaan normaalista…

Yrityksen tietoliikenne ei tarkoita vain toimiston verkkoa ja palomuuria. Valvottava kokonaisuus ulottuu pilvipalveluihin, etäyhteyksiin, identiteetteihin, päätelaitteisiin, kumppaniyhteyksiin ja verkkolaitteisiin. Jos tästä kokonaisuudesta ei ole selkeää tilannekuvaa, poikkeama huomataan helposti vasta liian myöhään. Silloin tietoturva ei petä siksi, ettei teknologiaa olisi, vaan siksi, ettei ympäristön tapahtumia nähdä riittävän ajoissa. Pelkkä palomuuri ei enää riitä Aikaisemmin yrityksen…

Samassa keskustelussa puhutaan EDR:stä, XDR:stä, SIEMistä, managed SIEMistä, MDR:stä, NDR:stä, SOARista ja SOC-palvelusta. Termit kuulostavat läheisiltä, vaikka ne ratkaisevat eri ongelmia. Käytännössä moni organisaatio vertailee teknologiaa, palvelua ja toimintamallia ikään kuin ne olisivat sama asia. Tämä näkyy erityisesti hankintavaiheessa. Yksi ratkaisu tuo näkyvyyttä päätelaitteisiin, toinen kokoaa lokit yhteen, kolmas automatisoi vasteita ja neljäs lisää mukaan…

Monessa pk-yrityksessä tietoturvan suurin haaste ei ole yksittäisen suojauksen puute. Usein vaikeinta on huomata poikkeava toiminta ajoissa ja selvittää jälkikäteen, mitä todella tapahtui. Kyberturvallisuuskeskuksen mukaan poikkeamanhallinta käynnistyy poikkeaman havaitsemisesta, ja siihen pitää olla riittävät kyvykkyydet, jotta poikkeama löydetään mahdollisimman nopeasti. Poikkeamien havaitseminen edellyttää käytännössä kolmea asiaa: pitää tietää, mitä ympäristössä on, pitää kerätä oikeaa tietoa…

Hallinnollisen tietoturvan riskit syntyvät usein pienistä puutteista, jotka jäävät arjessa huomaamatta. Tässä artikkelissa käymme läpi kahdeksan yleistä riskiä, jotka liittyvät vastuisiin, käyttöoikeuksiin, valvontaan, dokumentointiin ja poikkeamien käsittelyyn. Hallinnollisen tietoturvan riskit eivät yleensä aiheudu yhdestä yksittäisestä tapahtumasta. Useimmiten kyse on useista pienistä puutteista: vastuut ovat epäselviä, käyttöoikeuksia ei tarkasteta, poikkeamia ei havaita ajoissa tai dokumentointi on…

Hallinnollinen tietoturva tarkoittaa tietoturvan johtamista käytännössä. Tässä artikkelissa käymme läpi, mitä hallinnollinen tietoturva tarkoittaa, miten se eroaa teknisestä ja fyysisestä tietoturvasta ja miksi käyttöoikeuksien hallinta, poikkeamaprosessit ja valvonta ovat olennaisia. Moni pohtii hallinnollisen tietoturvan merkitystä vasta silloin, kun organisaatiossa valmistellaan auditointia, päivitetään käyttöoikeuksia tai selvitetään poikkeamaa. Silloin käy nopeasti ilmi, ettei hallinnollinen tietoturva ole vain…

7 tilannetta, joissa vähennät riskiä ja säästät aikaa. Monelle pk-yritykselle SOC (Security Operations Center) kuulostaa yhä raskaalta: 24/7-valvomo, erillinen tiimi ja iso budjetti. SOC voi olla myös kevyt palvelu ja toimintamalli, jossa tietoturvatapahtumia seurataan, tulkitaan ja priorisoidaan ja poikkeamiin reagoidaan sovitulla tavalla. Light SOC on tähän kevyt malli. Lokit kerätään keskitetysti (SIEM), mutta tärkein osa…