Toimiva tietoturva syntyy päätelaitteista, verkoista, päivityksistä, käyttäjistä ja jatkuvasta valvonnasta. Rootsys auttaa rakentamaan niistä hallitun kokonaisuuden osana yrityksesi muuta IT-ympäristöä.
Tiedätkö oikeasti, missä kunnossa yrityksenne tietoturva on?
Tunnistatko jonkun näistä tilanteista?
Kaikki toimii — mutta kokonaisuutta ei ole tarkistettu pitkään aikaan
Järjestelmät voivat toimia normaalisti, vaikka taustalla olisi vanhentuneita ohjelmistoja, puutteellisia asetuksia tai muita riskejä.
Tietoturva on rakentunut pala palalta
Päätelaitesuojaus tulee yhdeltä toimittajalta, verkko toiselta ja Microsoft-ympäristöä ylläpitää kolmas. Kokonaisvastuu voi jäädä epäselväksi.
Etä- ja hybridityö ovat muuttaneet ympäristöä
Työtä tehdään eri laitteilla ja eri paikoissa, jolloin turvallisten yhteyksien ja päätelaitteiden hallinnan merkitys kasvaa.
Henkilöstöllä on ratkaiseva rooli
Tekniset ratkaisut eivät yksin riitä, jos käyttäjät eivät tunnista esimerkiksi huijausviestejä tai turvallisia toimintatapoja.
Kokonaisuus
Turvallinen IT-ympäristö syntyy useasta kerroksesta.
Kun eri osa-alueita tarkastellaan yhtenä kokonaisuutena, myös puutteita ja riippuvuuksia on helpompi tunnistaa ja korjata ennen kuin niistä syntyy ongelmia.
KäyttäjätKäyttöoikeudet, tunnistautuminen ja arjen toimintatavat.
PäätelaitteetTyöasemien suojaus, hallinta ja ajantasaisuus.
Microsoft 365 ja sovelluksetTyöympäristön asetukset ja käyttöoikeudet.
Verkot ja palomuuritTurvalliset yhteydet toimistolla ja etätyössä.
PäivityksetTurvapäivitykset ja ylläpitorutiinit osana arkea.
VarmistuksetTietojen palautettavuuteen liittyvät rutiinit.
ValvontaYmpäristön jatkuva tekninen seuranta ja poikkeamat.
Rootsys
Yksi kumppani, joka pitää kerrokset yhdessä ja huomioi muutokset koko ympäristössä.
Tietoturvapalvelut
Tietoturvaa käytännön IT-ympäristössä.
Päätelaitteista verkkoihin, päivityksiin, valvontaan, varmistuksiin ja henkilöstön osaamiseen.
Päätelaitteet · verkot · päivitykset · valvonta
Päätelaitteiden suojaus
Työasemat ovat yksi yrityksen tärkeimmistä tietoturvan rajapinnoista.
Rootsys voi huolehtia päätelaitteiden suojaamiseen liittyvistä ratkaisuista osana muuta IT-ympäristöä. Käytettävänä ratkaisuna voidaan hyödyntää esimerkiksi WithSecurea.
Palomuurit ja verkkoturvallisuus
Turvallinen työ alkaa turvallisesta verkosta.
Palomuuriratkaisut, VPN-yhteydet ja verkon turvallisuuden huomioiminen osana IT-infrastruktuuria.
Päivitykset ja ylläpito
Tietoturvan pitäisi pysyä mukana myös arjen keskellä.
Turvapäivityksiä ja muita ylläpitorutiineja voidaan automatisoida ja hallita osana jatkuvaa IT-palvelua.
Ympäristön valvonta
Kaikkia ongelmia ei tarvitse löytää käyttäjän ilmoituksen kautta.
Rootsys voi valvoa IT-ympäristöä jatkuvasti ja auttaa tunnistamaan poikkeamia mahdollisimman aikaisin.
Varmistukset ja jatkuvuus
Tietojen palautettavuus on olennainen osa turvallista IT-ympäristöä.
Varmistuksiin liittyvät ylläpitorutiinit ja niiden säännöllinen seuranta kuuluvat hallittuun IT-ympäristöön.
Käyttäjien tietoturva
Tekniikka suojaa vain osan kokonaisuudesta.
Rootsys tarjoaa myös tietoturvakoulutuksia, joilla henkilöstön valmiuksia turvalliseen työskentelyyn voidaan kehittää.
Varmistukset
Hyvä varmistus huomataan vasta silloin, kun sitä oikeasti tarvitaan.
Laiterikko, käyttäjän virhe, haittaohjelma tai muu häiriö voi tehdä tärkeän tiedon tai järjestelmän hetkessä käyttökelvottomaksi. Silloin olennaista ei ole vain se, että varmistus on joskus otettu — vaan että tiedot ja työympäristö pystytään myös palauttamaan hallitusti.
Rootsys auttaa rakentamaan varmistukset osaksi yrityksen muuta IT- ja tietoturvakokonaisuutta.
Työ jatkuu häiriön jälkeenkin
Mitä Rootsys voi varmistaa?
Tiedostoja, sähköposteja ja kokonaisia palvelinympäristöjä.
Varmistukset mitoitetaan sen mukaan, mitä yrityksen työ ja liiketoiminta oikeasti vaativat.
Microsoft 365 ja pilvipalvelut
Myös pilvipalvelun data kannattaa varmistaa.
Sähköposti ja muu Microsoft 365 -data ovat monelle yritykselle liiketoimintakriittisiä. Rootsys pystyy tarjoamaan M365-varmistuksia, joissa säilytysaika voidaan tarpeen mukaan ulottaa jopa 10 vuoteen. Näin tärkeää tietoa voidaan palauttaa myös pitkän ajan takaa esimerkiksi käyttäjän virheen, poistamisen tai muun häiriön jälkeen.
Käyttäjät ja päätelaitteet
Kaikki tärkeä tieto ei sijaitse palvelimella.
Myös loppukäyttäjien työssä syntyvä data voidaan huomioida varmistusratkaisussa. Näin yksittäisen laitteen rikkoutuminen tai muu ongelma ei automaattisesti tarkoita tärkeän työn menettämistä. Työntekijä pääsee nopeammin takaisin työhön ja yrityksen tieto säilyy paremmin hallinnassa.
Palvelimet ja on-premise-ympäristöt
Kun palvelin pysähtyy, koko liiketoiminta ei saisi pysähtyä mukana.
Rootsys pystyy varmistamaan myös asiakkaan omia tai muussa ympäristössä toimivia palvelimia. Varmistukset voidaan toteuttaa niin, että niistä voidaan tarvittaessa palauttaa koko palvelinympäristö. Pelkkien tiedostojen lisäksi voidaan siis varautua tilanteeseen, jossa kokonainen palvelin tai sen ympäristö pitää saada uudelleen käyttöön.
Jatkuvuus
Entä jos palvelin hajoaa tänään?
Vakavassa palvelinrikossa tärkein kysymys on, kuinka nopeasti liiketoiminta voidaan saada takaisin käyntiin. Rootsysin varmistusratkaisussa palvelinympäristöstä voidaan ylläpitää palautettavaa kopiota, jota voidaan tarvittaessa käyttää väliaikaisesti pilviympäristössä.
Ratkaisusta ja ympäristöstä riippuen palveluun voidaan sisällyttää mahdollisuus ottaa varmistuksesta vastaava ympäristö väliaikaisesti käyttöön jopa noin 30 päiväksi. Silloin yritykselle jää aikaa korjata tai korvata varsinainen palvelin ilman, että kaikki järjestelmät ovat koko ajan poissa käytöstä.
Varmistus ei ole varmistus, jos se katoaa saman tapahtuman mukana.
Palvelinvarmistuksia voidaan säilyttää myös varsinaisesta tuotantoympäristöstä erillisessä sijainnissa. Näin sama fyysinen laite- tai ympäristöongelma ei lähtökohtaisesti vaaranna sekä tuotantoa että sen varmistusta.
Tuotanto · varmistus · palautus
Varmistukset ovat osa tietoturvaa — eivät erillinen hätävara.
Päätelaitesuojaus, palomuurit ja valvonta pyrkivät estämään ongelmia. Varmistukset ratkaisevat toisen tärkeän kysymyksen: mitä tehdään, jos suojaus ei riitä tai jotain muuta menee vikaan?
Siksi Rootsys tarkastelee suojausta, varmistuksia, valvontaa ja palautumista yhtenä kokonaisuutena.
Tiedätkö, mitä yrityksessänne tapahtuisi, jos tärkeä sähköposti tai palvelin pitäisi palauttaa huomenna?
Jos vastaus ei ole täysin selvä, siitä kannattaa keskustella.
Paras tietoturvaongelma on se, joka ei ehdi häiritä liiketoimintaa.
Jatkuva valvonta ja automatisoidut ylläpitorutiinit auttavat löytämään poikkeamia, vanhentuneita komponentteja ja muita kehityskohteita aikaisemmin.
Rootsysin tavoitteena ei ole odottaa vikailmoitusta, vaan pitää asiakkaan IT-ympäristöä mahdollisimman hallittuna myös ongelmatilanteiden välillä.
Valvonta
Havainto
Arviointi
Korjaava toimenpide
Tekninen valvonta jatkuvasti — tuki ja asiakaspalvelu sovittuina palveluaikoina.
Jatkuva tekninen valvonta
Ympäristön jatkuva tekninen valvonta
Turvapäivitysten automatisointi
Varmistuksiin liittyvät ylläpitorutiinit
Päätelaitteiden ja ohjelmistojen ajantasaisuus
Etätyön ja etätoimipisteiden huomioiminen
Henkilöstö
Hyväkään teknologia ei korvaa turvallisia toimintatapoja.
Huijausviestit, salasanojen käsittely, epäilyttävät linkit ja monet muut päivittäiset tilanteet tekevät henkilöstöstä olennaisen osan yrityksen tietoturvaa.
Rootsys tarjoaa tietoturvakoulutuksia, joiden tavoitteena on tehdä turvallisesta toiminnasta osa arkea eikä vain kerran vuodessa muistettava asia.
Rootsysin kokemuksen mukaan IT-ympäristöjen kartoituksissa löytyy usein myös asioita, joista asiakas ei ole ollut itse tietoinen. Ne voivat liittyä esimerkiksi tietoturvaan, ympäristön rakenteeseen tai vanhoihin käytäntöihin.
Ensimmäisen yhteydenoton ei kuitenkaan tarvitse olla tekninen auditointi. Voimme aloittaa yksinkertaisesti keskustelemalla nykyisestä tilanteestanne.
Tietoturva toimii parhaiten, kun joku tuntee koko ympäristön.
Rootsys ei tarkastele tietoturvaa irrallaan työasemista, verkoista, Microsoft-ympäristöstä, palvelimista tai muista järjestelmistä. Kun sama kumppani tuntee kokonaisuuden, myös turvallisuuteen vaikuttavat muutokset on helpompi huomioida.
Tarvittaessa Rootsys pystyy yhdistämään samaan kokonaisuuteen myös ERP- ja liiketoimintajärjestelmäosaamisen.
