tietoturvapalveluiden kehitysnäkymät - tietoturvaseminaari 2013 - tapio ranta - sonera

Tietoturvapalveluiden

kehitysnäkymät

Tapio Ranta

Department Manager, Managed Solutions

Soneran tietoturvapalvelut

2

• Vuodesta 1997

• Asiakkaita yhden hengen firmoista

globaaleihin organisaatioihin

• Mm. 7 Suomen 10 suurimmasta yrityksestä

• Korkean turvatason vaativat asiakkuudet (SNS)

• Suomen ainoa PCI-DSS -sertifioitu ja

Pohjoismaiden ainoa Webtrust -

sertifioitu palveluntarjoaja

"Musta laatikko on luonnontieteessä ja tekniikassa laite, järjestelmä tai olio, jota

voidaan tarkastella ainoastaan sen syöttö- , tuloste- tai siirto-ominaisuuksien perusteella. Mitään tietoa ’mustan laatikon’ sisällöstä ei

ole, mikä tarkoittaa, että sen toiminta on läpinäkymätöntä (mustaa).”

4

Työntekijät

Tietoverkot

Sovellukset

Tuottavuus

Liikevaihto

Kustannukset

Kyberympäristö

Tilannekuva: Kaksi tapahtumaa

5

National Partner

• 24 vuorokautta

• Yli 16 terabittiä liikennettä

• Sovellusanalyysi, hyökkäysten

havainnointi, anti-virus, botnet-

analyysi

Miten meni?

6

National Partner

• 19458 merkittävää hyökkäys- tai

tunkeutumisyritystä

• Tuhansia yhteyksiä spyware-,

kalastelu- ja roskapostisivustoille

• 59 viruksiin tai botnet –

verkostoihin liittyvää tapahtumaa

Laaja tutkimus internet-liikenteestä

7

• Useampi 1-2 vrk:n tutkimusjakso

helmi-maaliskuussa 2013

• Tuhansia organisaatioita

• Satoja terabittejä liikennettä

• Sovellusanalyysi, hyökkäysten

havainnointi, anti-virus, botnet-

analyysi

Havaintoja yhdeltä 2 vrk:n seurantajaksolta

8

• Satoja hyökkäyksiä

• Satoja saastuneita koneita

• Satoja erilaisia haittaohjelmia

9

Mitä organisaatioiden verkossa oikeastaan tapahtuu?

10

Riskitaso

Ve

rko

n k

uo

rmit

us

Tilannekuva teidän internet-liikenteestänne?

11

Takaisin perusasioihin

Teknologia

Työkalut

Prosessit

Ihmiset

Osaaminen

12

Yhteenveto

• Tietoturva = (ihmiset * prosessit) + teknologia

• Kybermaailma on paha paikka, mutta siitä saa

siedettävän

– Muodosta tilannekuva. Keskity sovelluksiin ja käyttäjiin!

– Perusasiat kuntoon! Luo käytännöt. Varmista asiantuntijuus.

13

sonera_security

twitter.com/sonera_security

14