![[Infographic] How will Internet of Things (IoT) change the world as we know it?](https://cdn.slidesharecdn.com/ss_thumbnails/iotinfographicv3-160309101328-thumbnail.jpg?width=560&fit=bounds)
More Related Content
Viewers also liked (6)
Similar to Yrityksen tietoturvan varmentaminen käytännössä (16)
Yrityksen tietoturvan varmentaminen käytännössä
- 1. SECOND ÌýNATURE ÌýSECURITY ÌýOY Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýKEILARANTA Ìý1, Ìý02150 ÌýESPOO, ÌýFINLAND Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý Ìý+358 Ìý10 Ìý322 Ìý9000 Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýINFO@2NS.FI Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýWWW.2NS.FI Ìý Second Nature Security Yrityksen tietoturvan varmentaminen käytännössä
- 2. Second N Tilanne nyt §  Organisaatiot käsittelevät yhä enemmän tietoa §  Tietojen luonne hyvin kirjava §  Tieto tulee käsitellä turvallisesti §  Yksityisyyden suojaan kiinnitetään yhä enemmän huomiota
- 3. Second N Tiedon tunnistaminen §  Kaikki lähtee tiedon tunnistamisesta –  Tieto täytyy tunnistaa, jotta se voidaan luokitella §  Mitä eri palveluita sekä järjestelmiä on käytössä? §  Mitä tietoa palveluissa käsitellään? §  Kun tieto on tunnistettu, se voidaan luokitella
- 4. Second N Tiedon luokittelu §  Tunnistettu tieto luokitellaan –  Tiedetään järjestelmien käsittelemän tiedon luonne –  Luokittelu tehdään liiketoiminnan näkökulmasta §  Tieto voidaan esimerkiksi luokitella kolmella kriteerillä: –  Vaatimus luottamuksellisuudelle –  Vaatimus saatavuudelle –  Vaatimus eheydelle §  Luokittelun avulla voidaan luoda vaatimukset käsiteltävälle tiedolle
- 5. Second N Vaatimukset §  Vaatimukset tiedon käsittelylle luodaan luokittelun perusteella –  Vaatimukset ovat aina järjestelmä- ja palvelukohtaiset §  Esimerkiksi: –  Miten tietoa saa siirtää? –  Kenellä on pääsy tietoon? –  Kuinka kauan tieto voi olla saavuttamattomissa? –  Miten varmennetaan eheys? §  Vaatimusten avulla voidaan suunnitella tarvittavat toimenpiteet
- 6. Second N Toimenpiteet §  Toimenpiteet suunnitellaan toimintatapoihin ja teknisiin ratkaisuihin kohdistuvien vaatimusten perusteella §  Esimerkiksi: –  Mitä teknisiä ratkaisuja tarvitaan? –  Miten käyttäjiä ohjeistetaan ja koulutetaan? §  Kun toimenpiteet on implementoitu, tulee ne varmentaa
- 7. Second N Varmenna §  Implementoidut toimenpiteet tulee varmentaa –  Esimerkiksi varmuuskopioiden toimivuuden varmentaminen –  Järjestelmien auditointi §  Varmenna implementaatio ennen käyttöönottoa –  Vaatimukset tulee luoda heti alkumetreillä §  Varmenna henkilöstön toimintatavat
- 8. Second N Tietoturva on jatkuva prosessi §  Ympäröivä maailma ja oma ympäristö muuttuvat jatkuvasti §  Järjestelmät ja toimintatavat tulee käydä läpi säännöllisesti §  Muodosta ylläpitoprosessit siten, että ne täyttävät vaatimukset §  Uudet järjestelmät luokitellaan ja asetetaan vaatimukset –  Luokittelu on suositeltavaa huomioida jo suunnitteluvaiheessa
- 9. Second N Yhteenveto §  Tunnista käsiteltävä tieto §  Luokittele tieto §  Luo vaatimukset eri luokituksille §  Luo toimenpiteet vaatimusten pohjalta §  Varmenna §  Muista jatkuvuus!
- 10. SECOND ÌýNATURE ÌýSECURITY ÌýOY Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýKEILARANTA Ìý1, Ìý02150 ÌýESPOO, ÌýFINLAND Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý Ìý+358 Ìý10 Ìý322 Ìý9000 Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýINFO@2NS.FI Ìý Ìý Ìý Ìý ÌýI Ìý Ìý Ìý Ìý ÌýWWW.2NS.FI Ìý Second Nature Security Kiitos mielenkiinnosta!