Tietoturva

Suosittujen julkipilvipalveluiden kysyntä kasvaa kaksinumeroisilla luvuilla, ja hyvästä esimerkistä käy Azuren peräti 59 prosentin kasvun Microsoftin vuoden 2020 kolmannella kvarttaalilla. Pilviympäristöt kasvavat ripeästi myös kotimaisissa organisaatioissa, eivätkä kyberriskit tosiaan vähene. Pilviympäristöjen tietoturva vaatii organisaatioissa ja yrityksissä erityistä huomiota.

Valmistaudu pitkäjänteiseen prosessiin Toukokuussa 2018 voimaan astuvan EU:n uuden tietosuoja-asetuksen (GDPR) lähestyessä olen huomannut muutaman asiakkaan kiinnostuksen kallistuvan valmiiksi paketoidun tietoturvaratkaisun puoleen. Periaatteessa dokumentit voitaisiinkin generoida valmiina pakettina ja myydä sellaisenaan. Haasteena tässä on kuitenkin toiminnan lyhytnäköisyys.

Elokuussa 2017 Nebula Cloud 9 -pilvialustalle on ensimmäisenä suomalaisena IaaS-palveluna myönnetty ISO 27001 -sertifikaatti.  

Vuonna 2018 suurin osa suomalaisista yrityksistä on uudenlaisessa tilanteessa, kun toukokuussa voimaan astuu EU:n yleinen tietosuoja-asetus. Tietosuoja-asetuksen tavoitteina ovat yksilön oikeuksien ja vapauksien vahvistaminen, tietosuojan globaalin ulottuvuuden huomioinen sekä tietosuojasääntöjen täytäntöönpanon valvonnan tehostaminen. Asetukseen sopeutuminen vaatiikin yrityksiltä lukuisia toimenpiteitä.  

Diginatiivi perustaa start-upin pilveen ja laajentaa bisneksensä vuodessa kansainväliseksi. Hän shoppailee ja maksaa laskut verkossa, matkustaa asiakastapaamiseen mobiilisovellusta käyttäen, penkoo sijoitussalkkuaan älypuhelimella ja keskustelee lääkärin kanssa tabletin välityksellä. Digitaalisesti välittyy niin rahaa kuin arkaluontoista tietoakin.

Poliisit ovat pankissa ennen ryöstäjiä, koska tietokone ennusti ryöstön. Tietokone keksii lääkkeen tautiin, johon ei ole ollut hoitoa.

Nebulan toimitusjohtaja, Pekka Elohoma, jakoi ajatuksiaan CEO-lehdessä.

Vaikka "vahinko ei tule kello kaulassa" on vanha sanonta, on tässä silti vissi perä. 

Tapaan työssäni jatkuvasti suomalaisia IT-päättäjiä. Suurin osa heistä on erittäin kiinnostunut pilvipalveluiden mahdollisuuksista, joustavista kustannuksista ja helppoudesta. Olen kuitenkin tunnistanut kaksi selkeästi yleisintä estettä, jotka hidastavat yritysten pilveistymistä. Ensimmäinen on harhakuva pilven puutteellisesta tietoturvasta ja toinen on perisuomalainen "näin me ollaan aina ennenkin tehty".

Tänään monet ovat edelleen sitä mieltä, että Linux pohjaiset käyttöjärjestelmät ovat täysin tietoturvallisia.