Ota yhteyttä

kyberturvallisuus

Tietoturvapalvelut käyttäjän kiusana vai yrityksen tukipilarina?

kirjoittaja

Monelle käyttäjälle tietoturva näkyy arjessa erilaisina ilmoituksina, kirjautumispyyntöinä ja toisinaan myös käyttörajoituksina. Kun käyttäjän koneelle ilmestyy hälytys tai sähköpostiin tulee ilmoitus epäilyttävästä toiminnasta, ensimmäinen ajatus ei välttämättä ole kiitollisuus. Usein tuntuu siltä, että tietoturva vain hidastaa työntekoa. Todellisuudessa tietoturvapalveluita ei ole kuitenkaan tehty käyttäjän kiusaksi. Niiden tarkoituksena on minimoida vahingot silloin, kun jotain odottamatonta tapahtuu … Lue lisää

Tietoturvan budjetointi: miten yrityksen tietoturva kannattaa budjetoida?

kirjoittaja

Tietoturvauhat ovat seurausta inhimillisestä toiminnasta, teknologisista haavoittuvuuksista tai rikollisesta toiminnasta. Inhimilliset virheet ja huolimattomuus, loppukäyttäjään kohdistuvat uhkatekijät, heikot salasanat, laitteiden katoaminen ja esimerkiksi ohjelmistojen päivittämättä jättäminen voivat avata hyökkääjille oven yrityksen verkkoon. Teknologisiin haavoittuvuuksiin liittyvistä tietoturvauhkista saa parhaiten ajantasaista ja luotettavaa tietoa seuraamalla kansallisia kyberturvallisuusviranomaisia, globaaleja haavoittuvuustietokantoja, kuten NIST National Vulnerability Databasea (NVD), sekä laitevalmistajien … Lue lisää

Globaali pilvi Suomessa – uhkien keskelläkin arki jatkuu

kirjoittaja

Suomalaisessa julkisessa keskustelussa ja mediassa on puhututtanut viime aikoina teknologinen riippuvuus Yhdysvalloista, ja aiheeksi on noussut esimerkiksi Microsoft, julkisen sektorin lisenssikustannukset ja datan jakaminen yhdysvaltalaisten teknologiajättien datakeskuksiin, toisin sanoen näiden pilvipalvelualustoille. Paljon puhututtaa myös Yhdysvaltojen lainsäädännöstä löytyvä Cloud Act, joka velvoittaa yrityksiä luovuttamaan tietoa maan hallinnolle tietyissä olosuhteissa. Eurooppaa on toisin sanoen herätelty tilanteeseen, jossa … Lue lisää

DDoS-palvelunestohyökkäykset – miten suojaamme asiakkaidemme liiketoiminnan?

kirjoittaja

Digitalisaation myötä yritysten palvelut ovat yhä riippuvaisempia verkon toimivuudesta. Kun verkkosivusto tai sovellus on poissa käytöstä, seuraukset voivat olla vakavia: myynti pysähtyy, asiakaskokemus kärsii ja maine voi saada kolhuja. Yksi yleisimmistä syistä palvelun kaatumiseen on DDoS-hyökkäys (Distributed Denial of Service). Tässä kirjoituksessa käsittelemme DDoS-palvelunestohyökkäyksiä käytännön näkökulmasta: mitä ne ovat, miten ne vaikuttavat yrityksiin ja millä … Lue lisää

Tietoturva arjessa – teknologia, ihmiset ja prosessit

kirjoittaja

Digitalisaatio on muuttanut liiketoimintaympäristöä pysyvästi. Tietoturva ei ole enää pelkkä tekninen tukitoiminto, vaan keskeinen osa organisaation riskienhallintaa ja strategista johtamista. NIS2-direktiivin mukaan vastuu tietoturvasta kuuluu johdolle, ei vain IT-osastolle. Johto vastaa strategisesta riskienhallinnasta, resursoinnista ja valvonnasta. IT-osasto toteuttaa tekniset kontrollit ja operatiiviset toimenpiteet, mutta ei kanna juridista vastuuta. Tämä ero on olennainen: tietoturva ei ole … Lue lisää

IoT -laitteet (Internet of Things) – Uhka vai mahdollisuus?

kirjoittaja

IoT-laitteet ovat muuttaneet tapaamme elää ja työskennellä, tuoden mukanaan älykkäitä ratkaisuja ja tehokkuutta arkeen. Kuitenkin näiden laitteiden yleistyminen on tuonut esiin myös merkittäviä tietoturvahaasteita. Heikko tietoturvasuunnittelu, päivitysten puute ja yksityisyyden suojan ongelmat ovat vain muutamia esimerkkejä riskeistä, jotka voivat vaarantaa sekä henkilökohtaiset tiedot että yritysten kriittiset järjestelmät. Tässä kirjoituksessa pohdin IoT-laitteiden tietoturvan keskeisiä haasteita ja … Lue lisää

Kyberturva haltuun yrityksessä oikeilla työkaluilla

kirjoittaja

Kyberturva, tietoturvaratkaisut ja liiketoiminnan suojaaminen eivät ole enää vain IT:n asia, ne ovat koko yrityksen elinehto. Kyberturva ei siis ole enää pelkkä IT-osaston huoli. Se on strateginen osa liiketoimintaa, joka vaikuttaa suoraan organisaation jatkuvuuteen, asiakassuhteisiin ja maineeseen. Check Pointin vuoden 2025 kyberturvaraportti osoittaa, että uhkat ovat monimutkaistuneet, kohdistuneet entistä tarkemmin ja aiheuttaneet miljardien eurojen tappioita. … Lue lisää

Yhdessä huipulle – katsaus päättyneeseen tilikauteen

kirjoittaja

Juhlavuosi ja huikea kasvu Vuoden 2024 lopulla juhlimme Marskidatan 40-vuotista taivalta henkilöstömme ja tärkeimpien yhteistyökumppaniemme kesken – ja syytä juhlaan todella oli. Maaliskuussa 2025 päättynyt tilikausi oli meille menestyksekäs: Marskidatan liikevaihto kasvoi noin 30 prosenttia ja tilikauden tulos tuplaantui edellisvuoteen verrattuna. Tässä blogissa haluan luoda katsauksen kuluneeseen tilikauteen (1.4.2024-31.3.2025) ja kiittää kaikkia, jotka ovat mukana … Lue lisää

Kybersuojaa toimintaympäristösi

kirjoittaja

Organisaatioilla on nykypäivänä yhä enemmän haasteita tunnistaa ja hallita digitaaliseen ympäristöön kohdistuvia uhkia. Kyberhyökkääjät, haittasovellukset ja kalasteluviestit kehittyvät päivä päivältä, minkä vuoksi hitaat suojausmenetelmät jäävät helposti niiltä jälkeen. Organisaatioiden olisikin tärkeää tarkastaa, että niiden tietoturva ja kyberturvallisuus ovat tarvittavalla tasolla. Tietojen suojaaminen organisaatiolle on itsestäänselvä etu, ja nykyään GDPR (General Data Protection Regulation) määrittää myös … Lue lisää

NIS2-direktiivi – Miksi se on tärkeä?

kirjoittaja

Euroopan unioni pyrkii luomaan säännösten avulla turvallisemman ympäristön digitaalisemmaksi muuttuvalle liiketoiminnalle. NIS2-direktiivi tuo lisää kyberturvaan liittyviä vaatimuksia ja velvollisuuksia ensisijaisesti keskisuurille ja suurille organisaatioille. Käytännössä tämä tarkoittaa sitä, että yritysten on tunnistettava verkkoihin, tietojärjestelmiin ja niiden fyysiseen ympäristöön kohdistuvia riskejä sekä määriteltävä keinot, joiden avulla näiltä suojaudutaan. Direktiivin soveltaminen alkaa 18.10.2024. NIS2-direktiivi pähkinän kuoressa: Kuuluuko … Lue lisää