Lue uutinen mobiilisivustolla

Vuokraisitko tältä naiselta tietoturvapäällikön yritykseesi?

Jonna Särsillä on yli 10 vuoden kokemus tietoriskien hallinnasta ja organisaatioiden sekä järjestelmien tietoturvatason arvioinnista.

3.12.2008 15:46 Jos yrityksen johdossa ei ymmärretä tietoturvaa, niin vika on selittäjässä, Nixun Jonna Särs sanoo ja tarjoaa ratkaisuksi asiantuntijatiimillä vahvistettua vuokrattavaa tietoturvapäällikköä. Eikä tässä vielä kaikki: kauppaan kuuluvat myös hyökkäykset yrityksen kimppuun.

- Johtaja tarvitsee avukseen jonkun, joka pystyy kokoamaan tietoturvan lukuisista pisteratkaisuista ja parhaista käytännöistä yhtenäisen kokonaisuuden, yhdistämään sen osaksi normaalia toimintaa ja kommunikoimaan sen selkeästi, Nixun Advise-liiketoiminnan johtaja Jonna Särs jatkaa.

Johdon asiaksi ja sen ymmärrystä vaativaksi tietoturvan tekee se tosiasia, että yhä suurempi osa yritysten arvosta on  erilaista bittimuodossa olevaa tietoa.

- Suojauksen laiminlyönti voi pysäyttää toiminnan. Siksi näiden tietojen turvaaminen on vahvasti myös yritysjohdon asia, Särs painottaa.

Internet-teknologiasta ja ohjelmistokehityksestä tietoturvaan painopisteensä siirtänyt Nixu julistaa jo olevansa Suomen suurin tietoturvakonsultointiin erikoistunut asiantuntijayritys. Sen palveluksessa on tänään yli 60 asiantuntijaa ja liikevaihto noin 6 miljoonaa euroa.

Vuosien saatossa kertyneissä sadoissa asiakasreferensseissä koeteltu tietoturvaosaaminen ja -prosessit on Nixussa nyt paketoitu Tiger Teamiksi. Team lupaa vuokratietoturvapäällikön johdolla vastata yrityksen tietoturvasta palveluna. Palvelu käynnistetään nykytilan ja tärkeimpien kehittämiskohteiden kartoituksella.

Palvelun ensisijaisen kohderyhmän Särs kertoo olevan keskisuuret yritykset.

- Niillä ei välttämättä ole mahdollisuutta pitää omaa pätevää, täyspäiväistä tietoturvapäällikköä, vaan tietoturvasta on huolehtinut oman toimensa ohella joku joka ei välttämättä ole saanut tehtävään riittävää koulutusta.

"Hyökkäämme kimppuusi"

Vuosisopimukseen pohjaavan palvelun lupaus on koulia yrityksen oma henkilöstö, suojata tiedot ja vastata siitä, että kaikki toimii.

Oppien perillemeno varmistetaan muun muassa hyökkäämällä yrityksen kimppuun. Järjestelmien lisäksi luvataan testata myös ihmiset sosiaalisen hakkeroinnin keinoin – ovathan ihmiset tunnetusti se suurin tietoturvariski.

- Mikään ei motivoi turvallisempaan toimintaan niin hyvin kuin suora palaute oman toiminnan aiheuttamista tietoturvariskeistä. Varsinkin kun henkilöstö tietää, että testi toistuu taas muutaman viikon kuluttua, Särs kommentoi.

Tylsemmältäkin kuulostavat työt kuten tietoturvabudjetointi luvataan hoitaa. Särs lupaa budjetoinnin keskittyvän todellisiin uhkiin. Samalla tasapainotetaan tietoturvalinjaukset ja budjetti sekä autetaan tietoturvahankintojen vaatimusmäärittelyissä ja kilpailutuksissa.

Markkinoilla on tarvetta tietoturvapalvelulle, ainakin Nixun oman tutkimuksen perusteella.

Vuosi sitten tehdyssä selvityksessä, joka kattoi 500 suurinta yritystä ja julkishallinnon organisaatiota, saatiin vastaukset yli 200 organisaatiossa tietoturvasta vastaavalta.

He näkivät suurimpina haasteinaan tietoturva-asioiden hoidossa resurssien vähäisyyden, henkilöstön välinpitämättömyyden annettujen käytäntöjen ja ohjeiden suhteen, epäselvät vastuut, teknisen ympäristön nopean muutoksen sekä riittämättömän tietoturvaosaamisen.

Jarmo Lahti toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (12)

0

0

Kiva kiva. Jos meidän firmassa aletaan harrastaa puhelinhäirintää tms kalastelutestauksen muodossa, vaihdan firmaa.

ahaha.

Lainaa Ilmoita asiaton viesti

# 3.12.2008 16:19

12

3

Eipä ollut paljon uutta suomen suurimmalta "tietoturvatalolta". Tietääkseni Nixussa tehdään paljon muuta kuin tietoturvaa, ja heidän tietoturvaefforttinsa alkoi vasta 2006. näin heidän omien sanojensa mukaan.

Suurin ongelma tässä palvelussa on se, että he myyvät itseänsä hoitamaan tietoturvapäällikköyttä ja sitten haluavat itse valvoa ja mitata omia tekemisiään.

Huono idea

Lainaa Ilmoita asiaton viesti

# 3.12.2008 16:43

10

11

Seksikkäältä babelta minä ostan mitä vaan.

Vanha Erkki

Lainaa Ilmoita asiaton viesti

# 3.12.2008 16:49

12

3

Eli siis ostan ensin nixulta tietoturvapäällikön ja sen jälkeen nixulta testauksen tälle tietoturvalle. Huomaako kukaan tuossa mitään outoa? Olisi perin outoa jos löytyisi aukkoja. Toisaalta jos aukkoja löytyisi niin sekin olisi outoa koska silloinhan tietoturvapäällikkö ei ole tietoinen edes niistä metodeista joita firman sisällä voidaan käyttää testauksessa.

Loista konsepti

Lainaa Ilmoita asiaton viesti

# 3.12.2008 18:09

12

3

Muistuttaa uusavuttomien Helpsonia - whitehat edition.

DC

Lainaa Ilmoita asiaton viesti

# 3.12.2008 19:28

4

2

Tuo testaus voi sisältää myös esim. Tarkistetaan työntekijän pöytä ja katsotaan montako salasana lappua löytyy...mielikuvituksetonta sakkia, kun luulette että ainoa uhka tulee nettijohtoa pitkin.

repe

Lainaa Ilmoita asiaton viesti

# 3.12.2008 22:54

8

5

Nixu on ihan asialla liikkeellä, tietoturva on yrityksissä lapsen kengissä ja sitä hoita usein IT-päällikkö muiden toimien ohella. Suomalaiset firmat eivät ole vielä ymmärtäneet erillisen tietoturvapäällikön tuomaa lisäarvo, tietoturvainvestointien hyötyö kun on vaikea mitata ilman kattavaa asiantuntemusta.

Monesti yrityksissä poltetaan rahaa tietoturvan nimissä ihan vääriin kohtiin ja kokonaisuutena turvallisuustaso ei muutu mihinkään. Hyvä esimerkki tästä on ostaa useita kalliita tietoturvaratkaisuita ja unohtaa normaalien käyttäjien tietoturvakouluttaminen kokonaan.

Kokonaisuus ratkaisee

Lainaa Ilmoita asiaton viesti

# 3.12.2008 23:10

0

2

Yritysten suurin riski on pitää kaikkia munia samassa korissa. Tällä hetkellä suurin osa yrityksistä pyörittää kaikki järjestelmänsä samalla alustalla. Tuloksena on katastrofi, kun rikolliset löytävät ja hyödyntävät reiän ennen kuin ohjelmistotalo ehtii paikkaamaan.

Ikävä kyllä "tietoturvakonsultit" harvoin uskaltavat mainita asiasta.

Epähomogeenisuus on tietoturvan avain

Lainaa Ilmoita asiaton viesti

# 4.12.2008 10:15

2

2

Konsultti on konsultti. Ei yksikään tietoturvaan vakavasti suhtautuva firma osta konsulteilta mitään vaan osaavat asiansa itse eli palkkaavat ammattilaisia töihin. Konsultti vie rahat jättää vastineeksi kasan paperia.

Tää on ikuinen valhe, että tietoturva-asioita voi oikeasti ulkoistaa. Ei voi. Suurimmassa kusessa tulevat olemaan firmat, jotka ovat ulkoistaneen tietoturvansa ja luulevat hallinnoivansa sitä.

Könsyltti

Lainaa Ilmoita asiaton viesti

# 4.12.2008 13:42

1

1

Ikävä kyllä "tietoturvakonsultit" harvoin uskaltavat mainita asiasta.

Konsultteja on niin monenlaisia. Mistä tahansa IT-firmasta saa tietoturvakonsultointipalveluita kunhan vain pukkaa tarjuspyynnön sisälle. Usein juuri nämä osaamattomat firmat korostavat verkon skannauspalveluita ja muita palveluita, joita voi ajaa yksinkertaisilla apuohjelmilla. Firmat jotka osaavat asiansa tarjoavat myös tietoturvaan liittyviä koulutuksia ja yritysjohdon tukipalveluita. Jo pelkän riskianalyysin tekeminen vaatii perehtymistä asiakkaan liiketoimintaa ja sen ymmärtämistä.

Hyvällä tietoturvakonsultilla on tekninen ja kaupallinen osaaminen hanskassa sekä kouluttajakokemusta. Näitä moniosaaja on kuitenkin harvassa ja konsultointia tehdäänkin usein vain teknisellä osaamisella. Valitettavan usein konsultoinnin tuloksena on vain nippu raportteja avoimista palomuuriporteista ja lista palvelimista puuttuvista turvapäivityksistä.

It-hiippari

Lainaa Ilmoita asiaton viesti

# 4.12.2008 19:31

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua