Tietoturva­konsultointi

Microsoft Secure Score

Microsoft 365 mittaa valmiiksi asiakaskohtaista tietoturvan tasoa, joka on vertailukelpoinen muihin vastaaviin ympäristöihin. Yhdessä Tietokeskuksen konsultin kanssa käydään kohta kohdalta läpi palvelun kunto ja kehityskohteet.

Matalalla roikkuvat hedelmät ja helpoimmat tavat parantaa tietoturvaa:

• Nopean analyysin jälkeen suunnitelma, mitä asioita infrassa voidaan tehdä käytettävissä olevat lisenssit huomioiden tietoturvan tason nostamiseksi.
• Helposti seurattava polku tietoturvan parantamiseen, jossa asiat tehdään oikeassa järjestyksessä.

Henkilöstön tietoturvakoulutus varmistaa kattavan läpikäynnin tämän päivän minimivaatimuksista. Koulutuksemme antaa ajattelemisen aihetta, ja kokeneille konkareillekin se tarjoaa hyvää kertausta.

Koulutuksen pitävät kokeneet tietoturvakonsultit jotka ovat suorittaneet Microsoft Certified Trainer (MCT) -sertifikaatin.

Aiheita mm.:

• Tietoturvan tilanne tällä hetkellä.
• Identiteetit ja identiteettien hallinta.
• Kalastelut, huijaukset ja sosiaalinen hakkerointi.
• Kuinka tunnistaa ja kuinka toimia tietoturvatilanteissa.
• Sosiaalinen media, tekoäly, salasanat ja paljon muuta!

Tietokeskuksen konsultit auttavat selvittämään henkilöstön tietoturvaosaamista testaamalla heitä aidoilla, mutta turvallisesti toteutetuilla hyökkäyksillä.

Lähestymme käyttäjiä erilaisten huijausviestien, linkkien ja muiden hyökkääjien käyttämien tapojen avulla. Saamme kattavat raportit siitä, kuinka moni tuli huijatuksi. Raportit käydään läpi sovitulle yleisölle.

Kerättyä dataa hyödynnetään loppukäyttäjäkoulutukseen ja tietoturvan parantamiseen.

Monivaiheisessa tunnistautumisessa käyttäjä joutuu tunnistautumaan useassa eri vaiheessa. Näin kukaan ulkopuolinen ei pääse hyödyntämään vääriin käsiin joutunutta identiteettiä.

Osana tätä on salasanaton kirjautuminen. Ilman sitä kaikki on työntekijän salasanan varassa (joka jostain kumman syystä on kuitenkin salasana123).

Varmista, että jokainen työntekijänne hallitsee tietoturvallisen työskentelyn.

Yhteisessä työpajassa luomme toimintanne vaatimuksia vastaavan tietoturvapolitiikan, jolla varmistetaan tietojen ja tietojärjestelmien huolellinen käsittely. Ohjeistamme työntekijät noudattamaan näitä.

Suunnitellaan yhdessä tietoturvan vuosikello.

Microsoft 365 tarjoaa valmista mittarointia (Secure Score) tietoturvan osalta ja se mukautuu hyvin kaikkiin lisenssitasoihin. Tällä tavoin voimme kehittämisen yhteydessä varmistaa, että tietoturvan taso mitatusti nousee ja tehdään oikeita asioita.

• Joustava – maksat vain siitä, mitä tehdään.
• Ei kiinteää kuukausimaksua.
• Ehdotamme kehitystoimenpiteitä ja seuraamme niiden toteutumista.

Kattava haavoittuvuusskannaus ja raportointi asiakkaan ympäristöön. Skannaus tunnistaa ja raportoi kriittiset haavoittuvuudet. Kaikki verkkoon kytketyt laitteet, myös julkiseen Internetiin näkyvät, voidaan skannata läpi.

• Verkon haavoittuvuudet: Tunnistaa avoimet portit, heikot salaukset ja väärin konfiguroidut palvelut.
• Laitteiden haavoittuvuudet: Havaitsee vanhentuneet ohjelmistot, puuttuvat päivitykset ja tunnetut haavoittuvuudet käyttöjärjestelmissä ja sovelluksissa.
• Raportointi: Yksityiskohtaiset raportit sisältävät löydetyt haavoittuvuudet, niiden kriittisyystason ja suositellut toimenpiteet.
• Toimenpidesuositukset: selkeät ohjeet haavoittuvuuksien korjaamiseksi ja riskien vähentämiseksi.

Selkeä kokonaiskuva sovelluksista, niiden toiminnasta ja tärkeydestä on oleellinen osa nykyaikaista tiedonhallintaa. Kuka sovelluksesta vastaa, kuka on pääkäyttäjä ja kuka maksaa laskun.  Kartoitus auttaa tunnistamaan riippuvuudet​ eri järjestelmistä.

• Kartoitus tapahtuu avainhenkilöhaastatteluin paikan päällä tai etänä​.
• Haastattelujen perusteella piirretään kartta sovellusten riippuvuuksista ja listataan tarkemmat tiedot sovellusten tilasta erilliseen dokumenttiin​.
• Kartoituksesta saadaan kattava pohja muiden auditointien tekemiseen​ – esimerkiksi kriteerit, joilla teknisen tietoturvan auditoinnissa järjestelmien vikasietoisuutta ja palautumiskykyä arvioidaan.​

Kartoituksen lopputuloksena organisaatiolla on selkeä kuva sovellusympäristöstä lisätietoineen sekä tieto kaikista käytössä
olevista sovelluksista.​

Auttaa tunnistamaan Microsoft 365 -ympäristön mahdolliset tietoturva-aukot, väärät konfiguraatiot sekä kehityskohteet ennen kuin niistä muodostuu riski liiketoiminnalle. Kaikenkokoisille yrityksille sopivan kartoituksen avulla yrityksesi saa selkeän kuvan nykyisestä tietoturvan tasosta sekä suositukset sen parantamiseksi.

Tietoturvakartoituksen sisältö:

• Etänä tapahtuva kartoitus, joka ei vaadi asiakkaalta erityisiä toimenpiteitä tai erillisiä lisenssejä.
• Microsoft 365 -ympäristön tietoturva-asetusten, käyttöoikeuksien, suojausratkaisujen ja käytäntöjen analysointi.
• Selkeä raportti, joka sisältää havaitut riskit, kehityskohteet sekä suositukset ympäristön turvallisuuden parantamiseksi.
• Tulosten läpikäynti yhdessä asiakkaan kanssa. Tilaisuuden aikana muodostetaan yhteinen toimintasuunnitelma, joka priorisoi tärkeimmät kehitystoimenpiteet.

Microsoft 365 -tietoturvakartoitus on kustannustehokas tapa varmistaa, että organisaation Microsoft 365 -ympäristö on turvallinen, hallittu ja vastaa nykypäivän kyberturvallisuusvaatimuksiin.

Salaa tiedostosi niin, että tiedosto tunnistaa kuka sen saa avata ja missä. Esimerkiksi HR:n luomat tiedostot ovat automaattisesti vain firman sisäisessä käytössä. Sitä ei saa auki, vaikka joku muu saisikin tiedoston haltuunsa.

Luomme yhdessä kanssasi pelikirjan ja määrittelemme, millaisten sääntöjen pohjalta sisältöä suojataan ja luokitellaan.

Varmista, ettei kukaan ulkopuolinen pääse lukemaan tärkeitä viestejäsi. Saat käyttöösi viestien ja liitteiden salauksen.

Suojaa pilviympäristösi viestintä. Lisenssiin kuuluvat työkalut havaitsevat sekä liitetiedostojen haittaohjelmat, että aina vain uskottavammat kalasteluviestit.

Defender for Office 365 löytyy kahdesta eri lisenssiversiosta. Autamme ottamaan hyödyn irti jo olemassa olevasta lisenssistä, tai päivitämme versioon, josta nämä jo löytyvät.

Teemme käyttöönoton yhdessä kanssasi sekä määritämme teille oikeat asetukset ja raportit.