Kyberturvassa

Internetistä eristetyissä ympäristöissä on perinteisesti ollut haastavaa ottaa AI:n uusia ominaisuuksia käyttöön. Maisema on kuitenkin muutoksessa ja tiukasti suojatunkin datan hyödyntämiseen on entistä enemmän vaihtoehtoja.    Cinian johtava tekoälyasiantuntija  Pontus Mauno  avaa jaksossa myös sitä, miksi suljetut ympäristöt ovat nyt niin ajankohtainen puheenaihe sekä julkisella että yksityisell...

Tietoturvajohtaja on kahden tulen välissä. Kilpailukyvyn vuoksi uusia AI-sovelluksia pitäisi ottaa käyttöön ketterästi läpi organisaation, ja työntekijöiltä tulee paljon pyyntöjä niiden hankkimiseen. Toisaalta tekoäly on tuonut mukanaan uudenlaisia tietoturvariskejä, jotka voivat vaikuttaa pitkälle toimitusketjuun.     Millaisilla kriteereillä kolmannen osapuolen sovelluksia pitäisi arvioida? Ja k...

Tietoturvajohtaja hallitsee liiketoiminnan riskejä. Se on entistä selvempää, kun kyberuhkien vaikutus ulottuu teollisiin prosesseihin ja muuhun fyysiseen maailmaan, ja samalla sääntelyn ja raportoinnin määrä lisääntyy.  Cinian CISO Eetu Halmela valottaa jaksossa, millaisten paineiden ristivedossa tavallisen yrityksen tai organisaation tietoturvajohto painii ja mistä kulmasta ratkaisuja kannattaisi...

Integraatiot parantavat käyttökokemusta, nopeuttavat tiedonkulkua ja mahdollistavat uusia ominaisuuksia. Joskus niiden avulla voi jopa välttää kalliin järjestelmäremontin. Samaan aikaan organisaatioilta vaaditaan entistä enemmän tarkkuutta siinä, millä tolalla sekä omien että kumppanien rajapintojen tietoturva on.     Cinian kokeneet ohjelmistoarkkitehdit Vili Lipo ja Eveliina Pakarinen antavat tä...

Varmenteet, salasanat ja API-avaimet ovat esimerkkejä tietojärjestelmien salaisuuksista. Näiden portinvartijoiden tehtävä on pitää huolta siitä, että tieto pysyy vain tarkasti määriteltyjen tahojen saatavilla.     Mitä hyviä käytäntöjä salaisuuksien hallintaan pitäisi tänä päivänä soveltaa? Entä mitkä ovat tavallisia salaisuuksiin liittyviä riskitilanteita pilviaikakauden hybridiympäristöissä? Aih...

IoT:n, julkipilven ja tekoälyn yhdistelmä tuo mukanaan uusia tietoturvahaasteita. Jos järjestelmien kovennukset eivät ole kunnossa, yksi konfiguraatiovirhe voi riittää, kuten kävi kameravalvontapalvelua tarjoavalle amerikkalaisyritykselle. Ciniaan kuuluvan Avanion Managing Director Janne Koskinen kertoo, miten pilvipohjaiset IoT-alustat ovat kehittyneet viime vuosina ja mitä on näköpiirissä. Erity...

OT- ja IoT-ratkaisujen tietoturva on monimutkainen kokonaisuus, jonka portinvartijaan kohdistuu paljon odotuksia. Reitittimet yhdistävät fyysisen maailman verkkoon ja päästävät läpi vain sallitun liikenteen. Paitsi, jos ne epäonnistuvat tehtävässään. Jaksossa Ciniaan kuuluvan Avanion Managing Director Janne Koskinen kommentoi tapausta, jossa sadat kotitaloudet Ukrainassa jäivät ilman lämmitystä vu...

Kaikkein yllättävimmistäkin tilanteista voi toipua nopeasti, kun poikkeamiin vastaamisen prosessit ovat kunnossa. Se edellyttää, että jokainen vastuuhenkilö tuntee roolinsa ja muistaa komentoketjut vaikka unissaan. Uhkatiedustelun ja kyberturvallisuuden asiantuntijat Klaus Koivula ja Juha Rantanen Cinialta pohtivat, miksi tunnettu japanilainen autonvalmistaja on kärsinyt viime vuosina toistuvista...

Sosiaalinen manipulointi vetoaa tuttuuteen ja tunteisiin. Moni kuitenkin kuittaa henkilöstön tietoturvakoulutukset tavalla, jossa juuri näitä elementtejä ei huomioida. Tässä jaksossa keskitytään teknologian sijaan inhimilliseen muuttujaan. Klaus Koivula ja Juha Rantanen , Cinian kokeneet kouluttajakonkarit, keskustelevat siitä, miten kriittisen infran parissa työskentelevien yritysten tulisi herät...

C-Lion1-kaapeli vaurioitui Itämerellä epäselvissä oloissa loppuvuonna 2024. Cinia-konsernin turvallisuusjohtaja Tomi Liesimaa sekä liiketoimintajohtaja Hannu Muikku valottavat nyt, millaisia prosesseja asiakkaiden yhteyksien turvaamiseksi käynnistyi heti, kun ongelma havaittiin – ja kun kaapelivaurio toistui. Kriittisen tärkeän tietoliikenneyhteyden katkeaminen ulkoisista syistä on riski, johon on...

Kun rikollinen valjastaa kyberhyökkäykseen kokonaisen bottien armeijan, tarvitaan myös puolustautumiseen edistynyttä teknologiaa. Automaatio on tullut entistä tärkeämmäksi myös rikosten ehkäisemisessä. Mutta voiko kyberturvan valvonnan luottaa kokonaan koneiden käsiin? Christopher Saletta, Cinian CSOC Development & Customer Manager, antaa konkreettisia esimerkkejä siitä, miten kyberturvavalvom...

Mitä tärkeimmille järjestelmillesi tapahtuisi, jos rikollinen ohittaisi suojaportin toisensa jälkeen? 24/7 päivystävän kyberturvavalvomon tehtävänä on ottaa koppia juuri näistä tilanteista. Christopher Saletta, Cinian CSOC Development & Customer Manager, avaa jatkuvan valvonnan merkitystä kriittisen infran turvaamisessa. Jaksossa käydään läpi läheltä piti -tilanne, jossa pääsynhallintaa tarjoa...

Miljoonien lunnasvaatimukset niskassa, järjestelmät alhaalla? Ransomware- eli kiristyshaittaohjelmahyökkäyksen kohteeksi on painajaismaista joutua. Sen joutui huomaamaan myös finanssialaa palveleva kansainvälinen kaupankäyntialusta. Jani Varjo, Cinian kyberturvapalveluiden Cloud Service Manager, avaa ransomware-hyökkäysten etenemistä ja kertoo, miten organisaatio voi toipua sellaisista omin voimin...

Tuotanto sakkasi jopa 24 tehtaalla, kun yhden työntekijän inhimillinen virhe avasi rikollisille pääsyn trukkiyhtiön dataan. Tietomurrosta toipuminen vei viikkoja. Miten datavarkaisiin voi varautua etukäteen? Miten omaa dataa kannattaa tänä päivänä varmuuskopioida? Vieraana on Cloud Service Manager Jani Varjo Cinialta. Sisältö: 2:15 Datan rooli kriittisen infran toimialoilla 3:23 Ei pelkkiä henkilö...

Kyberrikolliset rakentavat nyt spear phishing -hyökkäyksiä. Miksi Service Deskin työntekijä voi olla yhtä kiinnostava kohde kuin johtoryhmän jäsen? Mitä tekemistä vapaa-ajan somepäivityksillä ja tietojenkalastelun uhriksi joutumisella on toistensa kanssa? Jakson vieraana on uhkatiedustelupäällikkö Sami Borén Cinialta.

Oma suojaus ei riitä, jos kriittiset tiedot vuotavat rikollisille kumppaniverkoston kautta. Niin uhkasi käydä suuren kanadalaisen insinööritoimiston tapauksessa.  Jakson vieraana on uhkatiedustelupäällikkö Sami Borén Cinialta. Viimeistään NIS2-direktiivi saa suomalaiset yritykset havahtumaan: Miten oman toimitusketjun tietoturvaa voi vahvistaa? Mistä kannattaa lähteä liikkeelle?