Lue uutinen mobiilisivustolla

Cisco jatkaa tietoturvalinjallaan

Pienille innovoijille on tilaa tietoturvamarkkinoilla, sanoo Cisco Systemsin Elad Shaviv.
Kuva: Antti Kirves

8.2.2007 12:54 Tietoturva-alan sanotaan konsolidoituvan. Yksi alan ostajista on Cisco Systems. Verkkojätti lähti joitakin vuosia sitten yrityskaupoilla ja kumppanisopimuksilla kasvattamaan tietoturva-arsenaaliaan vastustuskykyisen verkon käsitteen ympärille.

Tietoturvamarkkina on muutoksen kourissa. Isot ostavat pieniä ja junttaavat näiden teknologiat osaksi omaa tarjontaansa. Samalla itse tietoturva muuttuu taktisesta ja operatiivisesta entistä suunnitelmallisemmaksi ja strategiseksi.

Vaikka konsolidoitumiskehitys jatkuu, Ciscon Euroopan Security Business Operations -liiketoimintaa vetävä Elad Shaviv näkee markkinoilla tilaa pienten yritysten innovaatioratkaisuille.

– Konsolidoituminen on sitä samaa kehitystä, joka vie kohti strategisempaa ja suunnitellumpaa tietoturvaa. Markkina konsolidoituu ja uusia teknologioita tuovia yrityksiä syntyy. Se on evoluutiota. Se on hyvä. Trendi on sama kaikkialla.

Teknologiat yhdeksi järjestelmäksi

Uhat lisääntyvät, verkot monimutkaistuvat ja niiden turvaamiseen on entistä vähemmän aikaa. Tietoturvasta tulee entistä tärkeämpää.

– Järjestelmään murtautuminen on rahan ja ajan kysymys. Järjestelmä pitäisi aina suojata niin pitkälle kuin se on järkevää. Budjetti voi kasvaa lineaarisesti, mutta vaatimukset kasvavat eksponentiaalisesti.

Ciscolle kyse on viime kädessä teknologioiden yhteensovittamisesta.

– Rakennamme eri teknologioista järjestelmän. Siksi me ostamme yrityksiä ja partneroidumme ahkerasti. Olemme todistaneet voivamme yhdistää eri teknologiat yhden sateenvarjon alle. Meillä on omaa kehitystyötä silloin kun se on järkevää.

Ciscolla on yli sata hankintaa takana, joten teknologioita ja yhdisteltävää riittää. Shaviv tuli itsekin yhtiöön yrityskaupan myötä, kun Cisco osti hajautettujen palvelunestohyökkäyksien torjuntaan erikoistuneen Riverheadin vuonna 2004.

Viisas pääsee vähemmällä

Vastustuskykyisen verkon ajatus on, että verkon toiminnasta ei tarvitse pitää käytännössä niin suurta huolta kuin ennen, jolloin voidaan ohjata enemmän voimia tietoturvan suunnitteluun.

Vastustuskykyisen verkon toiminta perustuu kolmeen asiaan. Tietoturvan pitää olla integroitu verkkoon kehittämisen alusta alkaen. Eri järjestelmien on myös toimittava saumattomasti yhteen. Lisäksi verkon on sopeuduttava tuntemattomiin uhkiin sekä esimerkiksi muutoksiin verkon kokoonpanossa.

Idea on siis tehdä monimutkaisesta järjestelmien joukosta hallittavampi kokonaisuus. Älykkäämpi verkko auttaa ohjaamaan yrityksen budjetista enemmän kasvuun ja vähemmän ylläpitoon.

– Se ei tarkoita, että verkko olisi sataprosenttisen turvallinen. Se tarkoittaa, että verkko on paljon itsenäisempi, se tulee toimeen vähemmällä ihmisen väliintulolla.

Koulutusta kaivataan

Shaviv jakaa turvallisuuden neljään tekijään: tietoturvaan, fyysiseen turvallisuuteen, sääntelyyn – ja ihmisiin.

Tietoturva on ei ole informaation blokkaamista, vaan sen mahdollistamista. Teknologia antaa työkalut ja resursseja voidaan ohjata liiketoiminnalle, mutta ihmiset on saatava ymmärtämään, miksi kaikki tehdään.

Aina riskejä ei ymmärretä. Siksi kouluttaminen on Shavivin mielestä tärkeää. Kyse on kuitenkin ajattelutavan muutoksesta, ja sellainen ei tapahdu yhdessä yössä.

– Kouluttaminen vaatii teknologian tukea. Jos vain koulutetaan uhkiin, mutta ei anneta työkaluja niiden torjumiseen, se ei riitä. Jos annetaan vain työkalut, mutta ei kerrota, miksi niitä käytetään, käyttäjät etsivät toisen keinon. Molemmat yhdistämällä ihmiset ymmärtävät, mitä tehdä ja miksi.

Paljon voidaan tehdä ja paljon on jo tehty. Moni osaa esimerkiksi jo olla avaamatta tuntemattomia liitetiedostoja.

– Aivan kuten ihmiset ovat tottuneet lukitsemaan autonsa ja kotiovensa, he tottuvat tietoturvaankin. Kyse on prosessista. Olemme vasta alussa.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Webber Monacon valtias, Räikkönen yhdeksäs
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa