Suomen markkina
Tunkeutumistestaus Suomessa toimiville organisaatioille
Suomalainen uhkakuva ei ole yleiseurooppalainen keskiarvo. Teollisuuden etäyhteydet, pelialan skaalautuvat taustapalvelut ja julkisen sektorin tunnistautuminen tuottavat kukin oman riskinsä.
Etätoteutus Suomen työaikaan sovitetulla aikataululla.
Lähtökohta
Miksi testaus on Suomessa juuri nyt ajankohtaista
Suomessa tietoturvatestauksen kysyntä on siirtynyt vapaaehtoisesta kehittämisestä velvoitteiden puolelle. Kyberturvallisuuslaki ulotti NIS2-direktiivin vaatimukset selvästi aiempaa laajemmalle joukolle toimijoita, ja käytännössä velvoitteet valuvat myös alihankkijoihin ja ohjelmistotoimittajiin sopimusehtojen kautta.
Samaan aikaan hyökkäyspinta on kasvanut. Teollisuudessa etäyhteydet toimittajille ovat vakiintuneet, terveysteknologiassa potilastietoa liikkuu järjestelmien välillä ja pelialan taustapalvelut skaalautuvat globaalisti muutamassa viikossa. Jokainen näistä on tuottanut uusia reittejä, joita ei ole koskaan testattu käytännössä.
Kolmas muutos on ostajapuolella. Suomalaiselta toimittajalta pyydetään yhä useammin tuoretta tunkeutumistestausraporttia osana kaupallista neuvottelua — ei siksi, että ostaja epäilisi, vaan koska ostajan oma sääntely edellyttää toimittajien arviointia.
Autamme teitä vastaamaan näihin vaatimuksiin ilman, että testauksesta tulee pelkkä paperiharjoitus. Rajaus rakennetaan sen mukaan, mikä teidän toiminnassanne aiheuttaisi suurimman vahingon, ja raportti kirjoitetaan niin, että se kelpaa sekä kehittäjälle että auditoijalle.
Toimialat
Suomen sektorirakenne ja sen riskit
Suomalainen elinkeinorakenne poikkeaa monista verrokkimaista. Nämä viisi toimialaa muodostavat suurimman osan kysynnästä ja kukin niistä omalla painotuksellaan.
Teollisuus ja valmistava teollisuus
Toimisto- ja tuotantoverkkojen välinen segmentointi, toimittajien etäyhteydet ja kunnossapidon järjestelmät. Testaus rajataan tyypillisesti niin, että tuotantojärjestelmiin ei kosketa, mutta reitti niitä kohti todennetaan.
Peliala
Pelien taustapalvelut, ostorajapinnat, tilien haltuunotto ja pelaajien välisen luottamuksen väärinkäyttö. Käyttäjämäärä voi kymmenkertaistua viikossa, jolloin kuormituksen kestävä käyttöoikeusmalli on ratkaisevassa asemassa.
Terveysteknologia
Potilas- ja asiakastietojen käsittely, tunnistautuminen, lokitus ja tietojen luovutusrajapinnat. Arkaluonteinen tieto tarkoittaa, että pienikin käyttöoikeusvirhe on vaikutukseltaan vakava.
Tietoliikenne
Asiakashallinnan järjestelmät, itsepalveluportaalit ja verkon hallintaliittymät. Toimialalla yhden toimijan poikkeama heijastuu nopeasti asiakasyritysten toimintaan ja siten laajemmin yhteiskuntaan.
Julkinen sektori ja sen toimittajat
Kansalaispalvelut, vahva tunnistautuminen ja viranomaisten väliset tiedonsiirrot. Hankinnassa vaatimukset kirjataan yleensä suoraan kansallisiin arviointikriteeristöihin.
Ohjelmistotalot ja SaaS
Suomalaiset ohjelmistoyritykset myyvät usein kansainvälisille asiakkaille, joiden toimittaja-arviointi edellyttää tuoretta raporttia. Moniasiakasympäristön eristys on tällöin tärkein yksittäinen testauskohde.
Kansallinen sääntely
Suomalainen vaatimuskenttä lyhyesti
Suomessa käytetään omia arviointikriteeristöjä, joita kansainväliset toimijat eivät aina tunne. Rakennamme raportoinnin niin, että se istuu näihin kehyksiin.
Kyberturvallisuuslaki ja NIS2
Kansallinen kyberturvallisuuslaki toteuttaa NIS2-direktiivin ja ulottaa riskienhallinta- sekä raportointivelvoitteet laajalle toimialajoukolle. Testausraportti dokumentoi rajauksen, menetelmän ja uusintatestauksen tuloksen, jolloin toimenpiteiden vaikuttavuus on osoitettavissa havainto kerrallaan.
Traficom ja Kyberturvallisuuskeskus
Liikenne- ja viestintävirasto Traficom sekä sen Kyberturvallisuuskeskus ohjaavat ja valvovat useiden toimialojen tietoturvatyötä ja ylläpitävät kansallista tilannekuvaa. Luokittelemme havainnot niin, että ne on helppo suhteuttaa keskuksen ohjeisiin ja omaan ilmoitusprosessiinne.
Katakri
Kansallinen turvallisuusauditointikriteeristö ohjaa turvallisuusluokitellun tiedon käsittelyä esimerkiksi puolustus- ja viranomaishankkeissa. Viralliset arvioinnit tekevät hyväksytyt arviointilaitokset; tekninen testauksemme auttaa löytämään puutteet ennen varsinaista arviointia.
PiTuKri ja Julkri
Pilvipalveluiden ja julkisen hallinnon arviointikriteeristöt määrittävät, millä ehdoilla palvelua voi käyttää viranomaistoiminnassa. Kohdennamme testauksen niihin teknisiin osa-alueisiin, joissa kriteeristö edellyttää todennettua näyttöä.
Huoltovarmuus ja kriittinen toiminta
Energia-, logistiikka- ja elintarvikeketjuissa häiriön vaikutus ulottuu oman organisaation ulkopuolelle. Mitoitamme testauksen niin, että jatkuvuus säilyy ja näyttö riskienhallinnasta syntyy silti.
Finanssivalvonta ja DORA
Finanssialan digitaalista häiriönsietokykyä koskeva sääntely edellyttää säännöllistä testausohjelmaa. Uhkatiedustelupohjaiset TLPT-testit toteutetaan hyväksyttyjen toimittajien kautta, ja työmme sopii valmistautumiseen sekä testien välivuosiin.
Käytäntö
Miten toimimme suomalaisen asiakkaan kanssa
Toimipisteemme ovat Yhdysvalloissa ja Arabiemiirikunnissa, ja työ tehdään etänä. Käytännön järjestelyt sovitaan teidän aikataulunne mukaan.
- 01
Maksuton aloituskeskustelu
Käymme läpi ympäristönne, toimialanne vaatimukset ja auditointiaikataulunne. Keskustelu ei sido teitä mihinkään.
- 02
Sopimukset ennen tietoja
Salassapitosopimus ja tarvittaessa henkilötietojen käsittelysopimus tehdään ennen kuin teknisiä tietoja luovutetaan.
- 03
Rajaus ja aikataulu
Sovimme testausikkunan, kuormitusrajat ja yhteyshenkilöt. Aikataulu sovitetaan Suomen työaikaan, jotta yhteydenpito toimii häiriöittä.
- 04
Testaus
Sertifioidut testaajat tekevät työn manuaalisesti. Kriittisistä havainnoista ilmoitetaan välittömästi sovittua kanavaa pitkin.
- 05
Raportti ja läpikäynti
Toimitamme raportin ja käymme sen läpi tiiminne kanssa. Raportti sisältää sekä johdon tiivistelmän että teknisen osuuden.
- 06
Uusintatestaus
Korjaukset todennetaan veloituksetta ja raporttiin merkitään sulkemispäivät, jolloin auditoijalle jää katkeamaton jälki.
Usein kysyttyä
Tunkeutumistestaus Suomen markkinalla
Jatka tästä
Katsotaan, mitä ympäristöstänne löytyy
Aloituskeskustelu on maksuton ja kestää tyypillisesti puoli tuntia.
Ota yhteyttä