{"id":383610,"date":"2020-10-15T09:20:08","date_gmt":"2020-10-15T08:20:08","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=383610"},"modified":"2020-10-15T09:20:10","modified_gmt":"2020-10-15T08:20:10","slug":"fa2-pysy-askeleen-edella-kyberrikollisia-myos-poikkeusaikana","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/fi-fi\/work-productivity-fi-fi\/na\/fa2-pysy-askeleen-edella-kyberrikollisia-myos-poikkeusaikana\/","title":{"rendered":"Pysy askeleen edell\u00e4 kyberrikollisia my\u00f6s poikkeusaikana"},"content":{"rendered":"

Astuimme vuoden 2020 lokakuuhun, vuosittaiseen kyberturvallisuuskuukauteen, t\u00e4ysin uudenlaisessa ymp\u00e4rist\u00f6ss\u00e4 \u2013 koronaviruspandemia on muuttanut my\u00f6s kyberturvallisuuden pysyv\u00e4sti. Koronakev\u00e4\u00e4n et\u00e4ty\u00f6loikka avasi pelin uudella tavalla my\u00f6s rikollisille.<\/p>\n

Kev\u00e4\u00e4n j\u00e4lkeen korona-aiheiset kyberhy\u00f6kk\u00e4ykset ovat lis\u00e4\u00e4ntyneet merkitt\u00e4v\u00e4sti, kun rikolliset ovat hy\u00f6dynt\u00e4neet ihmisten tiedonjanoa ja tarvetta faktoille t\u00e4ss\u00e4 uudessa, ep\u00e4varmassa tilanteessa.<\/span>\u00a0Hy\u00f6kk\u00e4ykset\u00a0<\/span>t<\/span>erveydenhuollon toimijoita<\/span><\/a>, kuten sairaaloita ja rokotetutkimusorganisaatiota kohtaan ovat kasvaneet. Esimerkiksi kiristyshaittaohjelmat jatkavat kasvuaan n\u00e4iden organisaatioiden uhkana. Hy\u00f6kk\u00e4\u00e4j\u00e4t kehittyv\u00e4t jatkuvasti ja ottavat huomioon hy\u00f6kk\u00e4ysstrategioissaan mm. loma-ajat ja kohdeyrityksen omat aikataulut, jolloin he voisivat olla halukkaampia maksamaan lunnaita esim. kiireen takia. My\u00f6s aika murtautumisesta koko kohteen valtaamiseen n\u00e4ytt\u00e4\u00e4 lyhentyv\u00e4n ja joissain tapauksissa t\u00e4m\u00e4 kaikki on tapahtunut alle 45\u00a0minuutissa.<\/span><\/p>\n

Et\u00e4ty\u00f6\u00a0osana tietoturvan uutta arkea<\/h2>\n

Et<\/span>\u00e4<\/span>t<\/span>y\u00f6suositusten vuoksi my\u00f6s Suomessa on kev\u00e4\u00e4n ja kes\u00e4n aikana tehty t\u00f6it\u00e4 toimiston\u00a0<\/span>seinien\u00a0<\/span>ulkopuolella aivan uudenlaisella<\/span>\u00a0volyymilla.\u00a0<\/span>Laajamittainen et\u00e4ty\u00f6 on tuonut omia haasteitaan my\u00f6s\u00a0<\/span>organisaatioiden\u00a0<\/span>tietoturva-ammattilaisille<\/span>:<\/span>\u00a0vaikka useissa organisaatioissa oltiin\u00a0<\/span>valmiina osittaiseen et\u00e4ty\u00f6h\u00f6n, harva oli varautunut toimimaan<\/span>\u00a0tilanteessa, jossa\u00a0<\/span>ty\u00f6paikalle ei menn\u00e4 lainkaan<\/span>.\u00a0<\/span>Poikkeustilanteen ja siit\u00e4 aiheutuneen kiireen<\/span>\u00a0<\/span>positiivinen\u00a0<\/span>lopputulos<\/span>\u00a0oli se, ett\u00e4 nyt viimeist\u00e4\u00e4n joud<\/span>u<\/span>ttiin\u00a0<\/span>rakentamaan puuttuneet palvelut ja\u00a0<\/span>laatimaan<\/span>\u00a0esimerkiksi\u00a0<\/span>ne\u00a0<\/span>kesken j\u00e4\u00e4neet\u00a0<\/span>tietoturvapolitiikat<\/span>\u00a0ja -ohjeistukset<\/span>.<\/span>\u00a0<\/span>Microsoftin\u00a0<\/span>l\u00e4hestyminen\u00a0<\/span>et\u00e4ty\u00f6n\u00a0<\/span>mahdollistamiseen perustuu Zero\u00a0Trust\u00a0-ajatteluun ja omasta\u00a0<\/span>matkasta<\/span>mme<\/span>\u00a0<\/span>voit lukea<\/span>\u00a0<\/span>t\u00e4\u00e4lt\u00e4<\/span><\/a>.<\/span>\u00a0<\/span><\/p>\n

Kun yritysten inf<\/span>rastruktuuri on rake<\/span>nnettu ensisijaisesti palvelemaan toimistolla tapahtuvaa ty\u00f6t\u00e4, ei se\u00a0<\/span>tuolloin vastaa t\u00e4ysimittaisen et\u00e4ty\u00f6n tarpeisii<\/span>n.\u00a0<\/span>Tietoturva-ammattilaisten n\u00e4k\u00f6kulmasta suojattava ymp\u00e4rist\u00f6 on<\/span>\u00a0t\u00e4ysp\u00e4iv\u00e4isen et\u00e4ty\u00f6n my\u00f6t\u00e4<\/span>\u00a0laajentunut\u00a0<\/span>on-premises-ymp\u00e4rist\u00f6st\u00e4<\/span>\u00a0<\/span>huomattavasti suuremmaksi kokonaisuudeksi<\/span>, kun\u00a0<\/span>esimerkiksi\u00a0<\/span>organisaation k\u00e4ytt\u00e4j\u00e4t ovat muitakin kuin omia ty\u00f6ntekij\u00f6it\u00e4 (kumppanit, asiakkaat, jne.), k\u00e4ytt\u00e4j\u00e4t liikkuvat joka tapauksessa<\/span>\u00a0ja<\/span>\u00a0<\/span>oman laitteen\u00a0<\/span>k\u00e4ytt\u00f6<\/span>\u00a0ty\u00f6ymp\u00e4rist\u00f6ss\u00e4<\/span>\u00a0on arkip\u00e4iv\u00e4\u00e4<\/span>.\u00a0<\/span>\u00a0<\/span><\/p>\n

Muuttunut ymp\u00e4rist\u00f6 vaatii\u00a0<\/span>moderneja<\/span>\u00a0tapoja suojata k\u00e4ytt\u00e4ji\u00e4, k\u00e4sitelt\u00e4v\u00e4\u00e4 dataa<\/span>\u00a0ja infrastruktuuria<\/span>, havainnoida\u00a0<\/span>sek\u00e4<\/span>\u00a0torjua\u00a0<\/span>alati kehittyvi\u00e4\u00a0<\/span>uhkia.\u00a0<\/span>T\u00e4st\u00e4 murroksesta johtuen kyberturvallisuuteen\u00a0<\/span>tuleekin suhtautua prosessina<\/span>,<\/span>\u00a0ja keski\u00f6\u00f6n on noussut toiminnan jatkuvuuden varmistaminen eli\u00a0kyberresilienssi.<\/span>\u00a0<\/span><\/p>\n

Muuttuva ymp\u00e4rist\u00f6 vaatii\u00a0tehokkaita suojautumiskeinoja<\/h2>\n

Jos kerran paluuta vanhaan ei en\u00e4\u00e4 ole, miten toteutamme\u00a0kyberresilienssi\u00e4\u00a0parhaalla mahdollisella tavalla nyt ja tulevaisuudessa?<\/span>\u00a0<\/span><\/p>\n

O<\/span>rganisaatio<\/span>t voivat<\/span>\u00a0<\/span>parantaa kyberturvallisuuttaan ja<\/span>\u00a0<\/span>–<\/span>resilienssi\u00e4\u00e4n<\/span>\u00a0ainakin n\u00e4iden nelj\u00e4n vinkin avulla<\/span>:<\/span>\u00a0<\/span><\/p>\n

    \n
  1. Ota k\u00e4ytt\u00f6\u00f6n (n<\/span>yt on viimeist\u00e4\u00e4n\u00a0<\/span>jo\u00a0<\/span>aika<\/span>!)<\/span>\u00a0monivaiheinen tunnistaminen (MFA).\u00a0<\/span>Microsoftin\u00a0<\/span>tilastojen mukaan<\/span>\u00a0<\/span>99,9<\/span>\u00a0<\/span>%<\/span>:a<\/span>\u00a0<\/span>identiteettiin kohdistuvista hy\u00f6kk\u00e4yksist\u00e4 voidaan torjua k\u00e4ytt\u00e4m\u00e4ll\u00e4\u00a0<\/span>monivaiheista tunnistautumista<\/span>.<\/span>\u00a0<\/span><\/li>\n<\/ol>\n
      \n
    1. P\u00e4ivit\u00e4, p\u00e4ivit\u00e4, p\u00e4ivit\u00e4. Vanhasta virsi kaunis, mutta j\u00e4rjestelmien ja sovellusten p\u00e4ivitysten ajan<\/span>\u00a0<\/span>tasalla pit\u00e4minen\u00a0<\/span>on t\u00e4rke\u00e4mp\u00e4\u00e4 kuin koskaan.<\/span>\u00a0<\/span><\/li>\n<\/ol>\n
        \n
      1. Luovu perinteisest\u00e4\u00a0<\/span>perimeter-pohjaisesta\u00a0<\/span>kyber<\/span>turvallisuuden hallinnasta.\u00a0<\/span>Esim<\/span>erkiksi<\/span>\u00a0k<\/span>aikkea\u00a0<\/span>VPN-<\/span>liikennett\u00e4 ei tule en\u00e4\u00e4 ohjata yhden pullonkaulan kautta<\/span>,<\/span>\u00a0vaan\u00a0<\/span>esimerkiksi\u00a0<\/span>pilvipalvelu<\/span>ihin suuntautuva<\/span>\u00a0tietoliikenne\u00a0<\/span>tulee<\/span>\u00a0ohjata suoraan pilveen ja suojata moderneilla tavoilla.<\/span>\u00a0<\/span><\/li>\n<\/ol>\n
          \n
        1. Panosta\u00a0<\/span>havainnointikyvyn jatkuvaan parantamiseen.\u00a0<\/span>Perinteinen<\/span>,<\/span>\u00a0ainoastaan tietoliikenteen tarkkailu ei rii<\/span>t\u00e4<\/span>,<\/span>\u00a0vaan tarvitaan kokonaisvaltainen n\u00e4kyvyys koko organisaation toimintaymp\u00e4rist\u00f6\u00f6n.<\/span>\u00a0<\/span><\/li>\n<\/ol>\n

          Vuosi 2020\u00a0<\/span>on\u00a0<\/span>monella tapaa\u00a0<\/span>k\u00e4\u00e4nteentekev\u00e4 vuosi. Vuosi, jo<\/span>na<\/span>\u00a0teimme\u00a0<\/span>monen vuoden digiloikan muutamassa kuukaudessa ja jolloin digitaalinen turvallisuus\u00a0<\/span>muodostui keskeiseksi kivijalaksi mahdollistaen toiminnan jatkuvuuden<\/span>.<\/span>\u00a0<\/span>Me Microsoftilla p<\/span>yrimme tekem\u00e4\u00e4n oman osamme kyberturvauh<\/span>k<\/span>ilta suojautumisessa, mutta n\u00e4m\u00e4 haasteet vaativat<\/span>\u00a0<\/span>my\u00f6s p\u00e4\u00e4tt\u00e4ji<\/span>en<\/span>,\u00a0<\/span>yritysten, valtion<\/span>\u00a0ja julkishallinnon<\/span>,<\/span>\u00a0ja loppuk\u00e4dess\u00e4 yksil\u00f6iden yhteisty\u00f6t\u00e4<\/span>\u00a0ja panostusta<\/span>.\u00a0<\/span>O<\/span>lemme julkaisseet tuoreen Digital\u00a0Defense\u00a0-raportin, joka sukeltaa\u00a0<\/span>syvemm\u00e4lle kyberturvallisuu<\/span>den uhkiin ja\u00a0<\/span>trendeihin<\/span>\u00a0ja toimii hyv\u00e4n\u00e4\u00a0<\/span>keskustelun avaajana<\/span>.\u00a0<\/span>Lue kattava raportti<\/span>mme<\/span>\u00a0t\u00e4\u00e4lt\u00e4<\/span>:\u00a0<\/span>https:\/\/aka.ms\/digitaldefense<\/span><\/a>.\u00a0<\/span>\u00a0<\/span><\/p>\n

          Jatketaan keskustelua\u00a0<\/span>Digi- ja v\u00e4est\u00f6tietoviraston<\/span>\u00a0<\/span>VAHTI-seminaarissa<\/span><\/a>\u00a0<\/span>14.10.2020<\/span>!<\/span>\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

          Astuimme vuoden 2020 lokakuuhun, vuosittaiseen kyberturvallisuuskuukauteen, t\u00e4ysin uudenlaisessa ymp\u00e4rist\u00f6ss\u00e4 \u2013 koronaviruspandemia on muuttanut my\u00f6s kyberturvallisuuden pysyv\u00e4sti. Koronakev\u00e4\u00e4n et\u00e4ty\u00f6loikka avasi pelin uudella tavalla my\u00f6s rikollisille. Kev\u00e4\u00e4n j\u00e4lkeen korona-aiheiset kyberhy\u00f6kk\u00e4ykset ovat lis\u00e4\u00e4ntyneet merkitt\u00e4v\u00e4sti, kun rikolliset ovat hy\u00f6dynt\u00e4neet ihmisten tiedonjanoa ja tarvetta faktoille t\u00e4ss\u00e4 uudessa, ep\u00e4varmassa tilanteessa.\u00a0Hy\u00f6kk\u00e4ykset\u00a0terveydenhuollon toimijoita, kuten sairaaloita ja rokotetutkimusorganisaatiota kohtaan ovat kasvaneet. Esimerkiksi kiristyshaittaohjelmat jatkavat […]<\/p>\n","protected":false},"author":60,"featured_media":383619,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"class_list":["post-383610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","specials-work-productivity-fi-fi","stories-how-can-i-work-secure-fi-fi","stories-working-secure-fi-fi","businessPriorities-modern-workplace-fi-fi"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/383610"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/users\/60"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/comments?post=383610"}],"version-history":[{"count":2,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/383610\/revisions"}],"predecessor-version":[{"id":383616,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/posts\/383610\/revisions\/383616"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media\/383619"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/media?parent=383610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/fi-fi\/wp-json\/wp\/v2\/categories?post=383610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}