Tietoturva­konsultointi

Tietoturvan kehityspäivä

Microsoft Secure Score

Microsoft 365 mittaa valmiiksi asiakaskohtaista tietoturvan tasoa, joka on vertailukelpoinen muihin vastaaviin ympäristöihin. Yhdessä Tietokeskuksen konsultin kanssa käydään kohta kohdalta läpi palvelun kunto ja kehityskohteet.

Matalalla roikkuvat hedelmät ja helpoimmat tavat parantaa tietoturvaa

• Nopean analyysin jälkeen suunnitelma, mitä asioita infrassa voidaan tehdä käytettävissä olevat lisenssit huomioiden tietoturvan tason nostamiseksi
• Helposti seurattava polku tietoturvan parantamiseen, jossa asiat tehdään oikeassa järjestyksessä

Tietoturvakoulutus

Henkilöstön tietoturvakoulutus varmistaa kattavan läpikäynnin tämän päivän minimivaatimuksista. Koulutuksemme antaa ajattelemisen aihetta ja kokeneille konkareillekin se tarjoaa hyvää kertausta.

Koulutuksen pitävät kokeneet tietoturvakonsultit jotka ovat suorittaneet Microsoft Certified Trainer (MCT) sertifikaatin.

Aiheita mm.

• Tietoturvan tilanne tällä hetkellä
• Identiteetit ja identiteettien hallinta
• Kalastelut, huijaukset ja sosiaalinen hakkerointi
• Kuinka tunnistaa ja kuinka toimia tietoturvatilanteissa
• Sosiaalinen media, tekoäly, salasanat ja paljon muuta!

Microsoft 365 hyökkäyssimulaatio

Tietokeskuksen konsultit auttavat selvittämään henkilöstön tietoturvaosaamista testaamalla heitä aidoilla mutta turvallisesti toteutetuilla hyökkäyksillä.

Lähestymme käyttäjiä erilaisten huijausviestien, linkkien ja muiden hyökkääjien käyttämien tapojen avulla. Saamme kattavat raportit kuinka moni tuli huijatuksi jotka käydään läpi sovitulle yleisölle.

Kerättyä dataa hyödynnetään loppukäyttäjäkoulutukseen ja tietoturvan parantamiseen.

Monivaiheinen tunnistautuminen ja sen kehittäminen –
Microsoft 365

• Monivaiheisessa tunnistautumisessa käyttäjä joutuu tunnistautumaan useassa eri vaiheessa. Näin kukaan ulkopuolinen ei pääse hyödyntämään vääriin käsiin joutunutta identiteettiä.

• Osana tätä on salasanaton kirjautuminen. Ilman sitä kaikki on työntekijän salasanan varassa (joka jostain kumman syystä on kuitenkin salasana123).

Tietoturvapolitiikan luonti

• Varmista, että jokainen työntekijänne hallitsee tietoturvallisen työskentelyn.

• Yhteisessä työpajassa luomme toimintanne vaatimuksia vastaavan tietoturvapolitiikan, jolla varmistetaan tietojen ja tietojärjestelmien huolellinen käsittely. Ohjeistamme työntekijät noudattamaan näitä.

Haavoittuvuusskannaus

Kattava haavoittuvuusskannaus ja raportointi asiakkaan ympäristöön, joka tunnistaa ja raportoi kriittiset haavoittuvuudet. Kaikki verkkoon kytketyt laitteet, myös julkiseen Internetiin näkyvät, voidaan skannata läpi.

Verkon haavoittuvuudet: Tunnistaa avoimet portit, heikot salaukset ja väärin konfiguroidut palvelut.

Laitteiden haavoittuvuudet: Havaitsee vanhentuneet ohjelmistot, puuttuvat päivitykset ja tunnetut haavoittuvuudet käyttöjärjestelmissä ja sovelluksissa.

Raportointi:
Yksityiskohtaiset raportit sisältävät löydetyt haavoittuvuudet, niiden kriittisyystason ja suositellut toimenpiteet.

Toimenpidesuositukset: selkeät ohjeet haavoittuvuuksien korjaamiseksi ja riskien vähentämiseksi.

Sovellusympäristön kartoitus

Selkeä kokonaiskuva sovelluksista, niiden toiminnasta ja tärkeydestä on oleellinen osa nykyaikaista tiedonhallintaa. Kuka sovelluksesta vastaa, kuka on pääkäyttäjä ja kuka maksaa laskun. 

Kartoitus auttaa tunnistamaan riippuvuudet​ eri järjestelmistä

• Kartoitus tapahtuu avainhenkilöhaastatteluin paikan päällä tai etänä​
• Haastattelujen perusteella piirretään kartta sovellusten riippuvuuksista ja listataan tarkemmat tiedot sovellusten tilasta erilliseen dokumenttiin​
• Kartoituksesta saadaan kattava pohja muiden auditointien tekemiseen​
• Esimerkiksi kriteerit millä teknisen tietoturvan auditoinnissa järjestelmien vikasietoisuutta ja palautumiskykyä arvioidaan​

Kartoituksen lopputuloksena organisaatiolla on selkeä kuva sovellusympäristöstä lisätietoineen ja tieto kaikista käytössä
olevista sovelluksista.​

Sensitivity Labels – Microsoft 365

• Salaa tiedostosi niin, että tiedosto tunnistaa kuka sen saa avata ja missä.
• Esimerkiksi HR:n luomat tiedostot ovat automaattisesti vain firman sisäisessä käytössä. Sitä ei saa auki, vaikka joku muu saisikin tiedoston haltuunsa.
• Luomme yhdessä kanssasi pelikirjan ja määrittelemme, millaisten sääntöjen pohjalta sisältöä suojataan ja luokitellaan.

Salattu sähköposti – Microsoft 365

• Varmista, ettei kukaan ulkopuolinen pääse lukemaan tärkeitä viestejäsi.
• Saat käyttöösi viestien ja liitteiden salauksen.