Konsultointi- asiantuntijat käytössäsi
Varmuutta tekemiseen ja onnistuneempia kehitysprojekteja
Parhaat tulokset syntyvät sparrauskumppanin avulla. Sparraajalta saat objektiivisen näkökulman tilanteeseesi, faktatietoon perustuvia näkemyksiä, potentiaalisesti uusia oivalluksia ja ratkaisuja sekä ajantasaisen tiedon trendeistä ja parhaista käytänteistä. Tämä tuo varmuutta tekemiseen ja tehokkuutta sekä säästöjä parempien prosessien ja resurssien kohdennuksen myötä. Haluat sitten objektiivisen näkökulman tietoturvanne tilaan tai varmistaa kehitysprojektin onnistumisen meiltä saat tueksesi alan asiantuntijat tiimeineen.
Kriittiset ympäristöt (OT/SCADA/ICS)
Tuotantoverkot ja teollisuuden hallintajärjestelmät
IT-ala on laaja kokonaisuus ja asiakasympäristöjä sekä -vaatimuksia on monenlaisia. Esimerkiksi tuotantoverkoilla (OT/ICS) ja teollisuuden hallintajärjestelmillä (SCADA) on omat haasteensa, jotka vaativat erityisosaamista. Nämä ovat usein kriittisiä verkkoja, joiden toimivuus on varmistettava haastavimmissakin turvallisuustilanteissa. Kriittisten ympäristöjen valvonnassa on kuitenkin monia haasteita. Usein näkyvyys ympäristöön on heikko, ne voivat olla täysin eristettyjä, eikä niiden toimintaa saa vaarantaa. Esimerkiksi kriittisiä teollisuusympäristöjä ei välttämättä ole suunniteltu tietoturva edellä ja ne saattavat sisältää vanhoja niin kutsuttuja legacy-laitteita, joiden päivittäminen voi olla mahdotonta.
Digitalisaation myötä tulleet uudet liiketoiminta-, tuki-, ja etähallintaprosessit ovat tuoneet mukanaan myös tietoturvariskejä. Ennen hyvin eristyksissä olleet ympäristöt ovat enenevissä määrin verkottuneina muihin tietojärjestelmiin. Heikko näkyvyys ja uudet tietoturvariskit tekevät ympäristöistä alttiita. Myös pilvi nostaa päätään OT-verkkojen puolella ja kysymys kuuluukin, voidaanko pilvipalveluita hyödyntää myös OT-verkoissa ja miten se tehdään tietoturvallisesti.
Teollisuus- ja automaatioympäristöjen tietoturva- ja tietoverkkohaasteissa sinun tukenasi on mm. Jimi Tamminen.
Jimi Tamminen, tietoturvakonsultti
Pilvipalvelujen tietoturva
Pilvipalveluiden tietoturva ei ole itsestäänselvyys, vaan myös organisaatioilla on oma vastuunsa niiden turvallisessa käytössä. On hyvä myös muistaa, että pilvipalvelut pohjautuvat lopulta aivan samaan tekniikkaan kuin muutkin ratkaisut, ja uhat ovat täten pääasiassa samoja. Pilviympäristöt tuovat kuitenkin uusia omia lainalaisuuksiaan ja esimerkiksi niiden tietoturvan arvioinnille on omat viitekehyksensä.
Pilviympäristöjen turvaaminen vaatii myös erilaista näkökulmaa. Nykypäivänä ihmiset työskentelevät käytännössä mistä vain, mikä johtaa siihen, että organisaation toiminta ei tapahdu tutussa ja turvallisessa sisäverkossa. Täten identiteetin suojaaminen on oleellista, etenkin pilvessä, mutta myös perinteisessä konesalimallisessa ympäristössä.
Vaikka pilviympäristöt tuovat paljon uusia haasteita, on niissä myös paljon hyvää. Pilvipalvelut tarjoavat todella paljon ominaisuuksia, mukaan lukien tietoturvaominaisuuksia. Näiden käyttöönotto ja säätäminen kohdilleen asiantuntijan toimesta on nopea tapa parantaa tietoturvaa ja vieläpä kustannustehokkaasti. Pilvipohjaisilla tietoturvapalveluilla voidaan myös turvata perinteisiä konesalipalveluita, kuten perinteistä identiteetinhallintaa (Active Directory), tai vaikkapa tietokantoja tai palvelimia.
Pilviympäristöjen tietoturvan vahvistamisessa apunasi on mm. Pasi.
Pasi Hassani, tietoturvakonsultti
Palvelualueet
Arvioinnit ja auditoinnit
Selvittävät tietoturvan nykytilan suhteessa tavoitetilaan sekä kehittävät tietoturvaa ja auttavat kohdistamaan kehitystoimenpiteitä.
LUE LISÄÄ Mahdollisia arvioinnin osa-alueita: SULJE
Suunnittelu-palvelut
Hyvä suunnittelu luo pohjan onnistuneille käyttöönotto- ja kehitysprojekteille sekä auttaa hallitsemaan kustannuksia ja riskejä.
LUE LISÄÄ Esimerkkitoteutuksia: SULJE
Valmentavat palvelut
Pienennä tietoturvariskejä nostamalla kyberuhkatietoisuutta ja parantamalla koko henkilökunnan tietoturvan perustaitoja.
LUE LISÄÄ Esimerkkitoteutuksia: SULJE
Johdon kyberkonsultointi
Auttaa tunnistamaan tietoturvan riskit ja luo pohjan ennakoivalle ja kehittyvälle tietoturvan hallinnalle.
LUE LISÄÄ Esimerkkitoteutuksia: SULJE
Offensiivinen tietoturva
Testaamalla puolustustanne hyökkääjän näkökulmasta saatte tärkeää tietoa puolustuksenne tilasta ja kehittämistarpeista. Offensiiviset palvelut ovat osa proaktiivisia toimenpiteitä, joilla vahvistetaan valmius- ja havainnointikykyä sekä jopa ennaltaehkäistään tietomurtoja tapahtumasta. Palvelut simuloivat reaalimaailman nykyaikaisia kyberuhkia sekä -hyökkäyksiä hyödyntämällä samoja tekniikoita sekä työkaluja kuin uhkatekijät.
