Mistä termi pilvipalvelut tulee? Joutuvatko tietoni ulkomaille? Eikö pilvipalvelu ole vähemmän turvallinen kuin oma palvelu? Nämä ja muut peruskysymykset saavat vastauksen....
[vc_row css_animation="" row_type="row" use_row_as_full_screen_section="no" type="full_width" angled_section="no" text_align="left" background_image_as_pattern="without_pattern"][vc_column][vc_column_text]Sulava Oy ja Suomen tunnetuin Windows-asiantuntija ja -valmentaja Sami Laiho ovat aloittaneet yhteistyön. Laiho pitää Suomessa järjestettävät kurssinsa yksinoikeudella Sulavan kautta ja lisäksi luvassa on muun muassa Laihon kuuluisa Saminarium-seminaari 15. maaliskuuta 2019. Laiholla on 20 vuoden laajamittainen...
Pilvipalvelut tekevät helposti käyttöönotettavat, laajennettavat ja tehokkaat palvelut mahdollisiksi organisaatioille ja kuluttajille. Parhaimmillaan pilvipalvelut mahdollistavat ajasta, paikasta ja käytettävästä tietoteknisestä laitteesta riippumattoman tietotyön. Mikäli siirtymää ei toteuteta huolellisesti, voidaan sekoittaa organisaation tapaa toimia ja ihmisten päivittäisiä rutiineja ja tuoda uusia tietoturvariskejä luottamuksellisen tiedon käsittelyyn. Tarvitaan...
Viestintävirasto toteaa sivuillaan ”Loppukäyttäjien voi olla hankalaa erottaa hyvin tehty huijaus oikeasta turvapostista.” *. Ja tämä on totta, hyvin tehtyä kalasteluviestiä, joka näyttää tulevan luotettavasta lähteestä ja joka on vielä kirjoitettu selkeällä suomen kielellä, on vaikea erottaa kaikkien muiden sähköpostiin tulvivien viestien joukosta. Kalasteluviestien valumista organisaatioiden...
Suomalaisiin Microsoft 365:ttä käyttäviin organisaatioihin on kohdistunut sähköpostiin ja tietojen kalasteluun perustuvia huijausyrityksiä. Tätä on tapahtunut vuosien varrella jo jonkin aikaa, mutta tämän vuoden aikana tahti on kiihtynyt ja hyökkäykset kehittyneet huomattavasti. Viestintävirasto on antanut asiasta useita varoituksia, ja organisaatiot ovat menettäneet hyökkäyksissä paikoitellen suuria...
Toisen päivän ohjelma Ignitessa oli jo huomattavasti ensimmäistä päivää teknisempää. Luennoissa sukellettiin syvemmälle ja käsiteltiin ensimmäisenä päivänä julkistettuja asioita eri kanteilta, päästen myös konepellin alle. Omalle kohdalleni osui mielenkiintoisia luentoja esimerkiksi Microsoft Threat Protectionista sekä Azuren AI-palveluista. Microsoft Threat Protection helpottaa tietoturvan hallintaa Microsoft Threat Protection on uusi palvelukokonaisuus, joka helpottaa...
Viime kevään tärkeimpiä ponnistuksia monessa organisaatiossa oli varautuminen EU:n uuden tietosuoja-asetuksen (GDPR) voimaantuloon. Asetuksen voimaantulon ansiosta mm. paikallistettiin ja tuhottiin jo unholaan jääneitä henkilörekistereitä pilvipalveluiden syövereistä tai erinäisiltä levynkulmilta. GDPR-jumppa oli tehokas ja vaati hyviä energiatasoja, mutta jäikö tiedon suojaus sittenkin vähän kesken? Tiedon suojaus on jatkuvaa...
Suomen Kyberturvallisuuskeskus julkaisi eilen 11.6. varoituksen Office 365 -palveluja käyttäville organisaatioille. Varoituksen aiheena oli jälleen Office 365 -käyttäjätunnusten kalastelu sekä haltuun saaduilla tunnuksilla tehdyt tietomurrot. Kyberturvallisuuskeskus julkaisi lisäksi joukon ohjeita ongelmien havaitsemiseen ja estämiseen, ja Suomen Microsoft on myös julkaissut omat ohjeensa. Sekä Kyberturvallisuuskeskuksen että Microsoftin ohjeissa keskeisiä asioita ovat edelleenlähetysmääritysten tutkiminen, mahdollinen edelleenlähetyksen esto, sekä kaksivaiheisen tunnistautumisen käyttöönotto. Edelleenlähetysmääritysten tutkiminen on kohtuullisen helppo toimenpide, ohjeita siihen löytyy mm. täältä...
Tietoturva ja yksityisyyden suoja ovat IT-alan kestoaiheita, oli kysymys sitten paikallisista OnPremise-järjestelmistä tai pilvipalveluista, eivätkä Office 365 -palvelutkaan ole mikään poikkeus. Microsoft on parantanut ja monipuolistanut pilvipalvelujensa tietoturvaa jatkuvasti sekä kehittämällä palvelujensa rakennetta että tarjoamalla asiakkailleen uusia ominaisuuksia omien palvelujensa suojaamiseen. Esimerkkejä palvelujen rakenteen kehittämisestä ovat salauksen...
Usein tietoturvan heikoin lenkki on kuluttaja/käyttäjä itse. Tiedosto saatetaan esimerkiksi tallentaa suojaamattomaan paikkaan, talousluvut voivat unohtua usb-tikulle, ja suojaamattomaan mobiililaitteeseen saattaa automaattisesti synkronoitua erilaisia tietoja. Näihin riskeihin on olemassa kuitenkin ratkaisu, sisällön suojaus....