{"id":287890,"date":"2020-01-20T09:00:59","date_gmt":"2020-01-20T08:00:59","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=287890"},"modified":"2020-01-20T09:00:59","modified_gmt":"2020-01-20T08:00:59","slug":"fa2-compliance","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/fi-fi\/work-productivity-fi-fi\/na\/fa2-compliance\/","title":{"rendered":"Varjo-IT:n uhkien poistaminen"},"content":{"rendered":"

Yksi liiketoiminnan suurimmista tietoturvauhkista on sis\u00e4inen. Onko sinulla valmiudet puuttua varjo-IT:n uhkaan?<\/p>\n

Microsoftin laaja Work Reworked<\/a> -raportti osoittaa, ett\u00e4 kun muutoksesta on muodostumassa kaikille yrityksille uusi normaali, tietoturvan uhkat eiv\u00e4t sijaitse vain organisaatioiden ulkopuolella vaan my\u00f6s niiden sis\u00e4ll\u00e4.<\/p>\n

Vaatimusten vastaisten sovellusten laajamittainen k\u00e4ytt\u00f6 tarjoaa avoimet ovet kyberrikollisuudelle. Kehityksen k\u00e4rjess\u00e4 pysymiseen ei ole koskaan aiemmin ollut yht\u00e4 suuria paineita, kun nuoremmat sukupolvet siirtyv\u00e4t ty\u00f6el\u00e4m\u00e4\u00e4n ja odottavat ty\u00f6paikoiltaan samanlaisia vapauksia kuin henkil\u00f6kohtaiselta el\u00e4m\u00e4lt\u00e4\u00e4n.<\/p>\n

Kokonaisvaltaista turvallisuutta<\/h2>\n

Ongelman laajuus tulee esille Microsoftin e-kirjassa How to Identify the Weak Links in Your Security<\/a><\/em>. Se paljastaa, ett\u00e4 vaikka 42 % tietomurroista johtuu teknisist\u00e4 vioista, 58 %:ssa syyp\u00e4\u00e4n\u00e4 ovat inhimilliset virheet.<\/p>\n

Vaatimustenmukaisuuteen liittyvien haasteiden vuoksi Mediterranean Shipping Company<\/a> (MSC) sujuvoitti IT-toimintojaan siten, ett\u00e4 se pystyy nyt tarjoamaan helpon p\u00e4\u00e4syn hyv\u00e4ksyttyihin tietoihin ja ty\u00f6kaluihin koko yrityksen laajuudella.<\/p>\n

MSC:ll\u00e4 on hyv\u00e4t valmiudet harjoittaa liiketoimintaansa globaalissa mittakaavassa. Kun yrityksen tarvitsi standardoida IT-ty\u00f6kalunsa 148 maassa, sen t\u00e4ytyi l\u00f6yt\u00e4\u00e4 l\u00e4hestymistapa, joka sopisi sen tapoihin hallita 460 konttilaivaansa ymp\u00e4ri maailmaa: nopeimman reitin p\u00e4\u00e4tt\u00e4minen kohteen saavuttamiseksi sek\u00e4 matkan taittaminen niin nopeasti ja turvallisesti kuin mahdollista.<\/p>\n

“Tutustuimme Googlen ratkaisuun, mutta Microsoft osoitti meille, ett\u00e4 sill\u00e4 on kokonaisvaltaisempi visio t\u00e4m\u00e4n p\u00e4iv\u00e4n viestint\u00e4ymp\u00e4rist\u00f6st\u00e4 ja siit\u00e4, millaiseksi sen pit\u00e4\u00e4 kehitty\u00e4 tulevaisuudessa”, sanoo MSC:n tietohallintojohtaja Fabio Catassi.<\/p>\n

S\u00e4hk\u00f6postia suodattavan ja ulkoisesti yll\u00e4pidetyn Microsoft Exchange Online Protection -palvelun avulla MSC on alkanut soveltaa Office 365 Advanced Threat Protection -ratkaisua, jolla se suojaa postilaatikoitaan kehittyneilt\u00e4 hy\u00f6kk\u00e4yksilt\u00e4 reaaliaikaisesti. “Microsoftin l\u00e4hestymistavassa monitasoiseen tietoturvaan on parasta se, ett\u00e4 pystymme keskuskonsolista k\u00e4sin hallitsemaan haittaohjelmien tunnistusta sek\u00e4 tarkistamaan liitteit\u00e4 ja vaarallisia linkkej\u00e4 \u2013 ja kaikki t\u00e4m\u00e4 tapahtuu osana Office 365 -ratkaisuamme”, sanoo Catassi.<\/p>\n

Ketter\u00e4\u00e4 tietoturvaa<\/h2>\n

Globaali suojapinnoitteiden valmistaja Hempel<\/a> auttaa suojaamaan kaikenlaisia rakenteita vaurioilta ja korroosiolta, olipa kyse laivoista, tuulivoimaloista, sairaaloista tai konteista. Vaikka yrityksen vanha alusta oli tietoturvallinen, yritys k\u00e4sitti ulkoisten uhkien kehittyv\u00e4n yh\u00e4 nopeammalla tahdilla ja tiesi, ett\u00e4 oli tullut aika p\u00e4ivitt\u00e4\u00e4 alusta.<\/p>\n

Hempel vaihtoi Microsoft 365 E5<\/a>:een, joka sis\u00e4lt\u00e4\u00e4 Windows Defender Advanced Threat Protection -ratkaisun. N\u00e4in se onnistui parantamaan tietoturvavalmiuksiaan sek\u00e4 v\u00e4hent\u00e4m\u00e4\u00e4n monimutkaisuutta tietoturvan hallinnan keskitt\u00e4misen ansiosta. “Kyberrikollisista on tulossa yh\u00e4 ketter\u00e4mpi\u00e4. Pilveen siirtyminen auttaa meit\u00e4 pysym\u00e4\u00e4n jatkuvasti ajan tasalla ja my\u00f6s toimimaan ketter\u00e4mmin”, kertoo Hempelin digitaalisen infrastruktuurin ja operatiivisen toiminnan johtaja Mark Sutton.<\/p>\n

Sutton teki fiksun siirron. Uskomatonta kyll\u00e4, 23 % sosiaalista manipulointia hy\u00f6dynt\u00e4v\u00e4st\u00e4 tietojenkalastelusta onnistuu sen vuoksi, koska vastaanottajat avaavat entist\u00e4 kehittyneemmiss\u00e4 hy\u00f6kk\u00e4yksiss\u00e4 l\u00e4hetettyj\u00e4 viestej\u00e4. Jopa taitavat loppuk\u00e4ytt\u00e4j\u00e4t voivat joutua uhreiksi, mink\u00e4 vuoksi vaatimusten noudattamisesta on eritt\u00e4in t\u00e4rke\u00e4\u00e4 tehd\u00e4 ty\u00f6ntekij\u00f6iden n\u00e4k\u00f6kulmasta helppoa.<\/p>\n

Vastauksena Hempel on ottanut k\u00e4ytt\u00f6\u00f6n my\u00f6s Office 365:n, joka toimitusjohtaja Henrik Andersenin mukaan on v\u00e4hent\u00e4nyt varjo-IT:n k\u00e4ytt\u00f6\u00e4 ja kannustanut ty\u00f6ntekij\u00f6it\u00e4 tekem\u00e4\u00e4n enemm\u00e4n yhteisty\u00f6t\u00e4 kuin koskaan aiemmin. “Emme halunneet sanoa, ett\u00e4 meill\u00e4 on uusi intranet, uudet tiimit, uudet ryhm\u00e4t ja niin edelleen. Sanomme sen sijaan, ett\u00e4 kaikki l\u00f6ytyy yhteisty\u00f6alustalta ja t\u00e4llaisia ty\u00f6kaluja se sis\u00e4lt\u00e4\u00e4.”<\/p>\n

IT-tietoturvavastaavista 67 % ei pysty tunnistamaan, mitk\u00e4 ty\u00f6ntekij\u00e4t k\u00e4ytt\u00e4v\u00e4t turvattomia mobiililaitteita, joten arkaluonteiset tiedot vaarantuvat entisest\u00e4\u00e4n jokaisen uuden laitteen ja k\u00e4ytt\u00e4j\u00e4n my\u00f6t\u00e4: n\u00e4m\u00e4 kaikki kasvattavat potentiaalisten hy\u00f6kk\u00e4yskohtien m\u00e4\u00e4r\u00e4\u00e4.<\/p>\n

Askeleen edell\u00e4<\/h2>\n

Drylock Technologies<\/a> on eritt\u00e4in ohuiden ja imukykyisten hygieniatuotteiden valmistaja. Yritys laajentui niin nopeasti, ettei sill\u00e4 ollut aikaa keskitty\u00e4 IT:hen. Radikaalista muutoksesta tuli v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4 helmikuussa 2017, viisi vuotta yrityksen perustamisen j\u00e4lkeen. T\u00e4ll\u00f6in Drylock hankki valmistuslaitoksen Yhdysvaltain Wisconsinin Eau Clairesta.<\/p>\n

Drylock huomasi jokaisen toimipaikan soveltavan omia k\u00e4yt\u00e4nt\u00f6j\u00e4\u00e4n muista riippumatta. Ty\u00f6ntekij\u00e4t k\u00e4yttiv\u00e4t “viitt\u00e4kymment\u00e4 eri tapaa” viestint\u00e4\u00e4n, joten yritys alkoi etsi\u00e4 tietoturvallisempaa ja \u00e4lykk\u00e4\u00e4mp\u00e4\u00e4 viestint\u00e4ratkaisua. Mik\u00e4 oli sen perimm\u00e4inen tavoite? Yritystoiminnan turvaaminen tulevaisuutta varten sek\u00e4 sellaisen yhten\u00e4isen ty\u00f6paikan luominen, jossa kaikki voisivat ty\u00f6skennell\u00e4 miss\u00e4 ja milloin tahansa sek\u00e4 olla aina tavoitettavissa.<\/p>\n

Yhden kuukauden Office E5 -kokeilu sek\u00e4 Eau Clairen alueella k\u00e4ytt\u00f6\u00f6notettu puhelupalvelupaketti vahvistivat, ett\u00e4 Microsoft oli oikea valinta. K\u00e4ytt\u00f6\u00f6nottoja toteutettiin nopeasti muissakin toimipisteiss\u00e4, ja ne onnistuivat niin hyvin, ett\u00e4 yrityksen Group Infrastructure and Operations Directorina toimiva Jurgen De Wolf on p\u00e4\u00e4tt\u00e4nyt siirt\u00e4\u00e4 kaikki j\u00e4ljell\u00e4 olevat sijainnit puhelupalvelupakettiin heti, kun se on saatavilla.<\/p>\n

“Se on mullistanut yrityksemme tavan viesti\u00e4”, kertoo De Wolf. “Sen avulla toimintaamme on optimoitu kaikin tavoin, ja pystymme mittaamaan, mit\u00e4 ihmiset tekev\u00e4t. T\u00e4m\u00e4 ei aiemmin ollut mahdollista.”<\/p>\n

N\u00e4m\u00e4 kertomukset ilment\u00e4v\u00e4t, kuinka ty\u00f6skentelytapojen yksinkertaistamisesta p\u00e4\u00e4t\u00f6ksen tehneet toimijat eiv\u00e4t ainoastaan ole pienent\u00e4neet vaatimustenmukaisuuteen liittyvi\u00e4 riskej\u00e4 \u2013 ne ovat lis\u00e4ksi saavuttaneet etuja, jotka ylitt\u00e4v\u00e4t odotukset. Uudessa jatkuvan muutoksen maailmassa t\u00e4m\u00e4 on taatusti askel, joka kannattaa ottaa jo t\u00e4n\u00e4\u00e4n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Yksi liiketoiminnan suurimmista tietoturvauhkista on sis\u00e4inen. Onko sinulla valmiudet puuttua varjo-IT:n uhkaan? Microsoftin laaja Work Reworked -raportti osoittaa, ett\u00e4 kun muutoksesta on muodostumassa kaikille yrityksille uusi normaali, tietoturvan uhkat eiv\u00e4t sijaitse vain organisaatioiden ulkopuolella vaan my\u00f6s niiden sis\u00e4ll\u00e4. Vaatimusten vastaisten sovellusten laajamittainen k\u00e4ytt\u00f6 tarjoaa avoimet ovet kyberrikollisuudelle. Kehityksen k\u00e4rjess\u00e4 pysymiseen ei ole koskaan aiemmin ollut […]<\/p>\n","protected":false},"author":89,"featured_media":285766,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1831],"class_list":["post-287890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-privacy-fi-fi","specials-work-productivity-fi-fi","stories-how-can-i-work-secure-fi-fi","stories-working-secure-fi-fi","businessPriorities-modern-workplace-fi-fi"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/287890"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/comments?post=287890"}],"version-history":[{"count":0,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/287890\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media\/285766"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media?parent=287890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/categories?post=287890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}