Siirry pääsisältöön
Lukuaika, 3 min.

Yritys ei enää voi suojata itseään pelkällä suojamuurilla ja laskusillalla. Maailma oli IT:n näkökulmasta huomattavasti yksinkertaisempi kymmenen vuotta sitten. Organisaation rajat olivat tietoteknisessä mielessä helposti piirrettävissä, joten suojaukset oli mielekästä rakentaa näitä rajoja mukaillen. Voidaan ajatella, että organisaatio oli kuin keskiaikainen linna, jonka suojaamiseen riitti suojamuuri ja laskusilta.

Organisaatiolla oli oma sisäinen verkkonsa ja sen ulkopuolella suuri paha Internet täynnä ulkopuolisia vaaroja. Nämä verkot eristettiin toisistaan fyysisillä ja loogisilla keinoilla, kuten palomuureilla ja verkkosegmentoinnilla.

Organisaatio tuotti sähköisiä palveluita asiakkailleen ja sidosryhmilleen. Usein nämä palvelut, kuten esimerkiksi verkkopalvelut tai verkkokauppa, tarvitsivat pääsyn myös sisäisiin tietovarantoihin ja järjestelmiin. Lisäksi sisäiset palvelut piti saada henkilöstön käyttöön julkisen verkon kautta ja pääsynhallinta toteutettiin VPN-ratkaisuilla (Virtual Private Network) sekä palomuurien säännöstöillä. Huomionarvoista on kuitenkin muistaa, että palomuurin perimmäinen tarkoitus on päästää liikennettä läpi, ei estää sitä.

Maailma muuttuu älykkäämmäksi, tietoturvankin täytyy seurata perässä

Maailma on sittemmin muuttunut, eivätkä perinteiset keinot ole enää yhteensopivia tämän päivän toimintaympäristön kanssa. IoT tuo verkkoon mukanaan miljardeja uusia laitteita. Kaikki mikä on verkkoon kytkettävissä, kytketään verkkoon. Näin kaikesta tehdään älykästä. Tämä on osaltaan seurausta IoT-laitteiden esiinmarssista, mutta myös ihmiskunnan muutoksesta ja kaiken palveluistumisesta. Tulevaisuudessa emme enää soita huoltomiestä paikalle sulaneen jäätelön valuessa lattialle, vaan ostamme palveluna pakastimen, joka huolletaan ja korjataan ennakoivasti vaikkapa kuukausimaksupohjaisesti.

Myös työympäristöt ja työn tekemisen tavat ovat muuttuneet. Organisaation työntekijät liikkuvat, organisaation tietoihin ja palveluihin pitää päästä käsiksi mistä ja milloin tahansa sekä aikapaineet kiristyvät jatkuvasti. Virginian yliopiston tutkimuksen mukaan viimeisen kahdeksan vuoden aikana yhteistyö organisaatioissa on lisääntynyt puolella, ja työntekijät ovat mukana tuplamäärässä tiimejä. Myös tiedon määrä kasvaa eksponentiaalisesti.

Yli puolella tietotyöläisistä on jatkuvia vaikeuksia löytää etsimäänsä.

Kyberturvauhkat lisääntyvät, ja esimerkiksi identiteettiin kohdistuvat hyökkäykset kasvoivat vuoden 2018 aikana kolminkertaisiksi.

Muuttuneen maailman myötä myös organisaatioiden kyberturvan on muututtava. Jokaisen organisaation ollessa tavalla tai toisella teknologiaorganisaatio perinteiset toimintatavat ja työkalut eivät enää riitä. Myöskään vain asiantuntijoita lisäämällä ei tämän päivän kyberuhkia pystytä torjumaan tai ehkäisemään.

Zero Trust

Väitän, että kyberturvallisuudesta huolehtimiseen tarvitaan kokonaan uudenlainen ajattelutapa. Koko lähestyminen kyberturvallisuuteen pitää kääntää päälaelleen. Tällöin puhutaan Zero Trust -konseptista, jossa:

  • Jokainen käyttäjä ja kaikki liikenne on lähtökohtaisesti epäluotettavaa.
  • Kaikki palvelut ovat lähtökohtaisesti julkisessa verkossa.

Zero Trust -ajattelun avulla pääsemme vanhentuneesta verkkotason luottamukseen perustuvasta puolustuksesta eroon. Zero Trust -konseptin mukaan kaikki on lähtökohtaisesti epäluotettavaa, ja identiteetti on kaiken keskiössä. Kaikki suojaukset tulee rakentaa tämän lähtökohdan pohjalta. Identiteetti on suojattava kohde numero yksi. Periaatetta voisikin kuvata yksinkertaisesti: ”älä koskaan luota, varmista aina (never trust, always verify)”.

Zero Trust -konseptin toimivuudesta kertoo esimerkiksi se, että aiemmin mainituista identiteetteihin kohdistuneista hyökkäyksistä olisi tutkimusten mukaan voitu estää 99,9 prosenttia monivaiheista tunnistautumista käyttämällä.

Moni riskienhallinnan ja kyberturvallisuuden asiantuntija näkee pilven edelleen ainoastaan tietoturvariskinä ja uusien uhkien luojana. On aika tunnustaa tosiasiat; maailma on muuttunut ja kyberturvallisuuden on muututtava sen mukana. Nykypäivänä kyberturvallisuutta ei voi toteuttaa ilman pilveä.

Modernin kyberturvallisuuden neljä pilaria

Moderni kyberturvallisuus toteutetaan seuraavien neljän peruspilarin keinoin:

  1. Identiteetin ja pääsynhallinta
  2. Uhkilta suojautuminen
  3. Tiedon suojaaminen
  4. Kyberturvallisuuden hallinta

Nämä neljä peruspilaria avataan blogisarjan seuraavissa osissa.

 

Lisää Microsoftin näkemyksiä tämän päivän tietoturvasta Cyber Security Nordic -tapahtumassa.

 Lataa Tietosuojaopas

Maksuton e-kirja: Neljä digitaalista strategiaa, joilla vastaat asiakasvaatimuksiin reaaliajassa

Tue tiimiesi yhteistyötä ja paranna asiakastyytyväisyyttä hävittämällä tietosiilot

Lue lisää aiheeseen liittyviä artikkeleita toimialakohtaista:

Government

  • nainen istuu jalkakäytävällä

    Kansalaispalvelujen digitaalinen murros

    Tutustu siihen, miten hallitukset käyttävät pilvipohjaisia työkaluja ja kokemuksia suunitellakseen uudelleen, miten ihmiset, data ja prosessit voivat yhdessä luoda lisäarvoa.

  • Järvenpään kaupunki valjasti Microsoft Azuren tiedolla johtamisen tueksi

    Järvenpään kaupunki valjasti Microsoft Azuren tiedolla johtamisen tueksi

    Järvenpään kaupunki haluaa tarjota laadukkaita digitaalisia palveluja sekä työntekijöille että asukkaille ja tuottaa ajantasaista dataa kaupungin toiminnan ja päätöksenteon pohjaksi. Tiedolla johtaminen on kaupungin strategian ytimessä. Tietovarastointi- ja raportointiratkaisuksi Järvenpää valitsi Microsoft Azure -pilvipalvelun ja Power BI:n.  Järvenpää on noin 45 000 asukkaan kaupunki Keski-Uudellamaalla. Järvenpäällä on pienen kaupungin resurssit, mutta kasvukeskuksena suuren kaupungin tavoitteet. Toisaalta […]

Koulutus

  • Tekoälytaitajien koulutus käynnistyi Kaakkois-Suomesta

    Tekoälytaitajien koulutus käynnistyi Kaakkois-Suomesta

    Microsoft käynnisti 9.1. ensimmäisen Tekoälytaitajat-kurssin Kaakkois-Suomen ammattikorkeakoulun, Xamkin kanssa. Kurssin tarkoitus on saada kaivattuja uusia tekoälytaitajia työmarkkinoinnille ja Microsoftin kumppaniyrityksiin sekä pienentää samalla ICT-sektorin osaajapulaa. Lokakuussa julkaisemamme Suomen Tulevaisuus Nyt -tekoälyohjelman yksi keskeinen tavoite on vahvistaa suomalaisten tekoälyosaamista. Osana tekoälyohjelmaa olemme käynnistelleet yhteistyötä korkeakoulujen kanssa tekoälykoulutuksen lisäämiseksi osaksi koulujen kurssivalikoimaa. Xamkin lisäksi ainakin pääkaupunkiseudun ammattikorkeakoulut […]

  • Oppimisen analytiikalla torjutaan tehokkaasti syrjäytymistä

    Oppimisen analytiikalla torjutaan tehokkaasti syrjäytymistä

    Vuosittain yli 8% suomalaisen ammatillisen koulutuksen opiskelijoista, eli yli 10 000 opiskelijaa keskeyttää opintonsa ja jää vaille tutkintoa ja ammattia. Ammattiopistoille tämä aiheuttaa haasteita kustannusten ja opiskelijoista saatavan rahoituksen tasapainottamisessa. Riskit ovat suuret sekä syrjäytymisuhan alla oleville nuorille itselleen että koko yhteiskunnalle: miten he löytävät mielekkään paikkansa maailmassa ja kasvavat yhteiskunnan tuottaviksi jäseniksi sen sijaan, […]

Rahoitus ja vakuutukset

Teollisuus

  • Miltä näyttää valmistavan teollisuuden digitaalinen tulevaisuus?

    Miltä näyttää valmistavan teollisuuden digitaalinen tulevaisuus?

    Microsoft toi Envision Forumissa yhteen Suomen valmistavan teollisuuden osaajat keskustelemaan alan uusimmista trendeistä, isoimmista haasteista ja digitalisaation tuomista mahdollisuuksista. Tapahtuman aikana osallistuja pääsivät kuulemaan ja pohtimaan keinoja, joiden avulla vastata valmistavan alan digitaaliseen murrokseen. Teknologian avulla valmistava teollisuus voi tuottaa liiketoiminnalleen lisäarvoa ja luoda kilpailuetua – pääviesti tapahtumasta oli, että tähän junaan täytyy hypätä nyt, […]

  • Malarenergi

    Tulevaisuuden yhteiskunta: Energiayhtiö hyödyntää tekoälyä

    Ruotsalainen energiayhtiö kehittää uusia innovaatioita dynaamisen yhteistyön ja tekoälyteknologian siivittämänä Hyiset työmatkat talvisissa Pohjolan kaupungeissa muuttuvat hieman siedettävimmiksi, kun perillä odottaa mukavan lämmin koti. Kaupunkien energiankulutuksen säätely on olennaisen tärkeää – ei ainoastaan taloudellisten ja lämpimien kotien tähden, vaan myös ympäristövaikutusten minimoimiseksi kaupunkien kasvaessa. Energiayhtiö Mälarenergi kehittää innovatiivisia lähestymistapoja pitääkseen kodit luotettavan lämpiminä nopeasti muuttuvassa […]

Terveydenhuolto

Vähittäiskauppa

  • Raportti: Näkemyksiä vähittäiskaupasta – Valjasta datan voima

    Raportti: Näkemyksiä vähittäiskaupasta – Valjasta datan voima

    Vähittäiskauppa-ala muodostaa merkittävän osan monien maiden bruttokansantuotteesta, työllistää kymmeniä miljoonia ihmisiä ja on osa lähes kaikkien elämää. Saadaksemme alasta tarkempaa tietoa tänä poikkeuksellisen epävaakana aikana toteutimme hiljattain kyselytutkimuksen, johon osallistui 100 vähittäiskauppa-alan johtajaa. Kyselyssä he kertovat kohtaamistaan liiketoimintahaasteista ja siitä, kuinka he käyttävät tai aikovat käyttää analytiikkaa ja pilvipalveluja vastatakseen nykypäivän kuluttajien vaatimuksiin. Vähittäismyyjät, jotka […]

  • Naispuoliset ja miespuoliset etulinjan työntekijät seisovat vähittäiskaupan myyntitiloissa seinälle asennetun näytön edessä. Nainen käyttää Acer-yhdistelmäkannettavaa (joka on avattu tablettitilaan) sekä selaa kuvia näytöllä, jossa on näkyvissä kodin kalusteiden tuotemainoksia.

    Re-imagine Retail: Älykäs toimitusketju

    Tässä webinaarissa selvitetään toimitusketjun läpinäkyvyyden tarvetta ja sitä, miksi kyky tehdä reaaliaikaiseen dataan perustuvia nopeita toimia kasvaa.

Valtionhallinto

  • A man sitting at a table using a laptop

    Neljä yleistä haastetta, joita hallitukset kohtaavat kriisin aikana

    Tämä blogi antaa parhaat ratkaisut kotona työskentelyyn, yhteydenpitoon, tilannetietoisuuden lisäämiseen ja tietoturvallisuuden ylläpitämiseen.

  • Kaksi henkilöä käyttää Surface Go -laitetta toimistossa

    Miten teknologia uudistaa julkishallintojen työtä

    Julkishallinnot kantavat suurimman vastuun jokaisen maan kansalaisista. Ihmiset ovat riippuvaisia niiden tarjoamista palveluista tavalla, joka ei ole verrattavissa mihinkään muuhun instituutioon. Olipa kyse terveydenhuollosta, opetusalasta, liiketoiminnasta, tie- ja rautatieverkostoista tai vesijohdoista – on keskeisen tärkeää, että julkishallinnon instituutiot ovat aina sosiaalisten ja digitaalisten trendien kärjessä. Pilvipohjaisilla teknologioilla on ratkaiseva rooli siinä, miten julkishallinnon virastot ovat […]

Lue lisää aiheeseen liittyviä artikkeleita asiakirja-aineistoa kohden:

100 Tarinaa

  • Työkaluja oppimisen muutoksen toteuttamiseen kuntien IT-suunnittelijoille

    Työkaluja oppimisen muutoksen toteuttamiseen kuntien IT-suunnittelijoille

    Syväoppiminen muuttaa koulua, opetusta sekä opettajan ja oppilaan roolia. Lahjana satavuotiaalle Suomelle Microsoft käynnisti Oppimisen Pohjantähti -ohjelman tukemaan oppimisen muutosta ja samalla siirtymistä uuden opetussuunnitelman mukaiseen opetukseen ja osaamisen arviointiin. Visiona on hyvinvointi ja tasa-arvoinen koulumaailma, jossa oppiminen sujuu ajasta ja paikasta riippumatta ja on motivoivaa ja innostavaa kaikille – lähtötaidoista ja varallisuudesta riippumatta. Ohjelman […]

Asiakastarinat

  • Robotti lukee uutisia silloin, kun emme itse pysty

    Robotti lukee uutisia silloin, kun emme itse pysty

    Aamu on käynnissä ja hyppäät autoon. Laitat radion päälle uutisten toivossa, mutta juuri sillä hetkellä ei ole uutisten aika. Sen sijaan yhdistät kännykkäsi auton audiojärjestelmään ja käynnistät uutiset ääneen luettuna lempisanomalehtesi nettisivuilta. Helmikuusta lähtien tämä on ollut jo arkipäivää Kalevan asiakkaille, jotka ovat päässeet kokeilemaan ääneen luettuja uutisia Kalevan omalla uutissivustolla. Uusia rekrytointeja Kaleva ei […]

Digitalisaatio

Kumppaniblogi

  • Kumppaniblogi – Sovelto kouluttaa ja opastaa pilviosaamisessa

    Kumppaniblogi – Sovelto kouluttaa ja opastaa pilviosaamisessa

    Monissa organisaatioissa pohditaan parhaillaan sitä, miten oman henkilöstön osaamista ylläpidetään ja osaamisvaje korjataan vastaamaan tämän päivän tarpeita. Keskusteluissa on skenaarioita paremmasta asiakasymmärryksestä ja asiakassuhteiden syventämisestä, datan hyödyntämisestä päätöksenteossa, organisaation avoimuudesta ja yhteistyökyvystä eli muutoksista, joilla saamme itsellemme, asiakkaillemme ja sidosryhmillemme parempaa arkea ja enemmän aikaa innovoida ja luoda uutta. Millaiseen osaamiseen uudistumisemme nojaa?  Uudet teknologiat […]

Media

  • Katarina Engblom kumppani- ja SMB liiketoimintajohtajaksi

    Katarina Engblom kumppani- ja SMB liiketoimintajohtajaksi

    Aloitin tammikuun alussa 2019 Microsoft Oy:llä kumppaniliiketoiminnasta ja pienistä ja keskisuurista asiakkaista vastaavana johtajana. Edeltäjäni Microsoftilla Jussi Tolvanen siirtyi syyskuun alussa Microsoft Oy:n toimitusjohtajaksi, joten minulla on mielenkiintoinen tehtävä edessäni. Sain heti aluksi muutamia kysymyksiä, joiden avulla pääsenkin helposti esittäytymään. Kuka olet ja mistä tulet? Olen energinen ja iloinen teknologiasta ja ihmisistä innostuva johtaja. Aamulla […]

Tietoturva ja tietosuoja

  • Huippumoderni tietoturvasertifioitu tutkimusympäristö mahdollistaa entistä laajemman terveystutkimuksen

    Huippumoderni tietoturvasertifioitu tutkimusympäristö mahdollistaa entistä laajemman terveystutkimuksen

    Helsingin ja Uudenmaan sairaanhoitopiiri HUS on ottanut käyttöön HUS Acamedic tutkimusympäristön, joka on ensimmäisenä pilvipohjaisena palveluna saanut Suomen sosiaali- ja terveysalan lupaviranomaisen Findatan hyväksynnän toisiolain mukaiselle terveystiedon käytölle. Kysymyksessä on palvelu, jonka valtavaa kapasiteettia pääsevät hyödyntämään tarvittaessa muutkin toimijat HUSin lisäksi, ja tutkimusaineistoja voidaan laajentaa myös omilla aineistoilla. Hyperskaalautuvien palvelualustojen nopea kehittyminen on johtanut siihen, […]

Vinkit

  • Kaksi naispuolista työntekijää ja yksi miespuolinen työntekijä ideoi epämuodollisessa toimistoympäristössä. Molemmat naiset käyttävät kannettavia tietokoneita, mies kirjoittaa. Taustalla näkyy suurikokoinen näyttö.

    Vuoden 2019 nykyaikaiset myyntitrendit 5 webinaarissa

    Ostajien ja myyjien suhde muuttuu päivittäin monimutkaisemmaksi. Jokainen potentiaalinen kumppanuus edellyttää oikean ostajan löytämistä, hänen liiketoimintansa kokonaisvaltaista ymmärtämistä, ostosyklissä etenemisen seuraamista ja asiakkaan sitouttamista oikeanlaisella sisällöllä – ja tämän kaiken tulee tapahtua asiakkaan haluamalla tavalla ja hänelle sopivaan aikaan. Tämä muuttuva dynamiikka korostaa nykyaikaisen myynnin taiteellisuutta. Kun aika on oikea, ostajat haluavat edelleen henkilökohtaista huomiota […]