Kyberturvallisuuden konsultointipalvelut liiketoimintasi tukena

Kalastelun havaitsemisen ja tietoisuuden kasvattamisen palveluissa keskitymme tunnistamaan yritykseesi kohdistuvia kalasteluyrityksiä ja kouluttamaan henkilöstöä näiden hyökkäysten tunnistamiseksi ja välttämiseksi. Yksi merkittävimmistä hyökkäyskeinosta organisaatioita ja yksilöitä vastaan on juuri tietojen kalastelu, joissa tyypillisimmin pyritään löytämään toimivia käyttäjätunnuksia, salasanoja ja jopa ohittamaan monivaiheinen tunnistautuminen erilaisin edistyksellisin tekniikoin.

Palvelut keskittyvät organisaatiosi kyberturvallisuusarkkitehtuurin analysointiin, mahdollisten haavoittuvuuksien tunnistamiseen, sekä parannusehdotuksien luomiseen. Kun organisaatiosi kyberturvallisuusarkkitehtuuri on suunniteltu siten, että puolustus on kerroksellista ja se ymmärtää modernia uhkaympäristöä, on siihen vaikuttaminen hyökkääjälle vaikeampaa.

Tietoturvakonfiguraation arviointipalvelut keskittyvät valitun kokonaisuuden (laite, alusta, ympäristö) tietoturvakonfiguraatioiden analysointiin parhaita käytäntöjä vasten. Osana organisaation kyberpuolustusta tulee toteuttaa syvyyttä (defense in depth), jossa hyökkäyspinta-alaa pienennetään konfiguroimalla kaikilla tasoilla ympäristöt turvallisesti ja koventaen.

Uhkamallinnuksen palveluissa tarjoamme työpajoja, joissa kanssasi tunnistetaan kohdeympäristön potentiaalisia uhkia ennen kuin niihin liittyvät tunnistamattomat riskit realisoituvat. Kyberuhkia pyritään tunnistamaan erilaisilla menetelmillä kuten STRIDE- tai uhkapuu-malleilla. Hyödynnämme myös alalla hyväksi tunnistettuja viitekehyksiä kuten MITRE ATT&CK.

Kyberarkkitehtuurin suunnittelun palvelut keskittyvät turvaluokiteltujen tietojenkäsittely-ympäristöjen suunnitteluun standardisoitujen vaatimuksien (kuten Katakri, Pitukri, Julkri) mukaisesti. Turvallisuusluokiteltua tietoa säilytetään sekä viranomaisten että viranomaisille palveluita tarjoavien organisaatioiden järjestelmissä ja järjestelmien tulee täyttää niille määritellyt vaatimukset.

Kyberarkkitehtuuritiekarttojen avulla vahvistat yrityksesi kyberturvatasoa pitkäjänteisesti. Kyberturvallisuuden toteuttamisessa vaaditaan jatkuvaa kehittämistä. Jotta budjetin mahdollistamat kehityskohteet osataan valita oikein, tulee kokonaisuutta suunnitella pitkällä aikavälillä. Arkkitehtuurityössä on tärkeää priorisoida kehityskohteet siten, että todennäköisimpiä ja vaikuttavuudeltaan suurimpia riskejä pystytään pienentämään hyväksyttävin kustannuksin.

Kyberuhkakentän, -näkymän ja -ympäristön arviointipalvelut keskittyvät yrityksesi ulospäin näkyvän uhkakentän selvittämiseen teknisin keinoin. Lopputuloksena yrityksesi saa selkeän kuvan miltä ympäristösi näyttää potentiaalisen hyökkääjän silmin ja saat kehitys- ja korjausehdotukset uhkapinta-alan pienentämiseksi.

Palvelut keskittyvät järjestelmien teknisiin tietoturvatestauksiin. Tavoitteena on löytää kanssasi määritellyistä kohteista heikkouksia ja haavoittuvuuksia sekä tarjota havaintojen korjaamiseksi kattavat suositukset. Lopputuloksena yrityksesi saa yksityiskohtaisen raportin kyseessä olevan järjestelmän teknisistä haavoittuvuuksista, ohjeet niiden todentamiseen sekä korjaamiseen. Toimeksiannon päätteeksi raportti käsitellään kanssasi yhdessä.

Purple teaming -harjoituksessa keskitytään organisaatiosi kyberkypsyyden testaamiseen yhdessä yrityksesi puolustavan tiimin kanssa. Tarkoituksena on selvittää mitä hyökkäyksiä yrityksesi havaitsee ja mitä ei. Palvelun keskiössä on kansainvälisesti tunnettu MITRE ATT&CK -viitekehys, jossa käsitellään hyökkääjien hyödyntämiä tekniikoita. Lopputuloksena yrityksesi saa kattavan raportin suoritetuista toimenpiteistä ja parannusehdotukset. Purple teaming -toimeksiantoon kuuluu, että toimenpiteet käydään läheisesti läpi kybervalvonnasta vastaavan tahon kanssa, sillä valvontakyvykkyyksien testaaminen ja kehittäminen on toimeksiannon keskiössä.

Red teaming -harjoituksessa keskitytään organisaatiosi kyberkypsyyden testaamiseen ilman, että koko organisaatiosi tietää testauksesta. Tavoitteena on läpäistä puolustus mitä tahansa kautta jäämättä siitä kiinni. Lopputuloksena yrityksesi saa raportin, josta selviää mitä keinoja harjoituksessa käytettiin ja mistä puolustus läpäistiin. 

Bug bounty -ohjelman rakentaminen yrityksellesi, jossa Elisa toimii tarvittaessa ensimmäisenä tasona raportoijien (hakkereiden/tietoturvatutkijoiden) ja yrityksesi välillä. Toimimme suodattimena varmistaen raporttien laadun ja validoinnin ennen niiden toimittamista yrityksellesi. Tämä helpottaa resurssien hallintaa ja säästää aikaa. Elisalla on myös oma Bug bounty -alusta, jota tarjoamme yrityksille mahdollistaen luotettavan, helpon ja kokonaisvaltaisen Bug bounty -ohjelman pyörittämisen.

Tuotantoympäristöjen kyberturvallisuusarvioinnissa arvioidaan organisaatiosi tuotannon ohjausjärjestelmät ja/tai tuotannollinen teknologia (OT) sekä niihin liittyvät tietoturvakäytännöt. Analyysin perusteella saadaan näkemys käytössä olevien toimien tehokkuudesta suojata kyberhyökkäyksiltä, arvio mahdollisista heikkouksista tai puutteista sekä kehityskohteet. Arvio pohjautuu ISA/IEC 62443 standardiin.

Tuotantoympäristöjen kyberarkkitehtuurin konsultoinnilla tuetaan organisaatiosi teollisuus- ja tuotantoympäristöjen arkkitehtuurin suunnittelua. Arkkitehtuurisuunnittelussa huomioidaan tietoturvan hyvät käytännöt, standardit ja vaatimukset.

Tuotantoympäristöjen kyberprojekteilla ja -ohjelmilla johdetaan kokonaisvaltaisesti kyberturvan hallintaa ja kehitystä. Tarjoamme organisaatiollesi tukea systemaattisen kyberohjelman tai -projektin rakentamisessa sekä hallinnassa.

Tarjoamme tukea tuotantoympäristöjen riskien hallinnan ja kyberohjelmien suunnitteluun. Tuemme organisaatiosi riskienhallintaprosessien kehittämistä, riskien linkittämistä kyberturvallisuustoimenpiteisiin sekä kyberturvallisuusohjelman rakentamista tai päivittämistä.

Kyberturvallisuuden hallintajärjestelmä on selkäranka kokonaisvaltaiselle kyberturvallisuuden hallinnalle ja kehitykselle. Tarjoamme organisaatiollesi apua systemaattisen hallintajärjestelmän rakentamiseen, sekä sen pyörittämiseen yrityksesi arjessa.

Kyberturvallisuuden hallintajärjestelmien taustalla on usein viitekehys tai regulaatiota (esim. ISO/IEC 27001, NIS2, DORA), jota vasten hallintajärjestelmää on rakennettu. Mikäli organisaatiosi on jo rakentanut hallintajärjestelmän tai sen osan, tarjoamme apua sen nykytilan analysoinnissa käytettyä viitekehystä vasten.

Tarjoamme tukea riskienhallintaprosessien kehittämiseen, liiketoimintariskien linkittämiseen kyberturvallisuustoimenpiteisiin, sekä kyberturvallisuuden riskienhallinnan arjen pyörittämiseen organisaatiossasi. Kyberturvallisuuden ensisijainen tehtävä on tukea organisaation liiketoimintaa ja siihen liittyy aina joitain riskejä. Toiminnan linkittäminen kyberturvallisuuteen liittyviin toimenpiteisiin ja riskeihin takaa sen, että kyberturvallisuus tukee täysimääräisesti organisaation pääasiallista toimintaa.

Autamme yritystäsi suunnittelemalla kriisienhallinta- ja liiketoiminnanjatkuvuusharjoituksia, joissa testataan organisaatiosi poikkeustilaprosesseja kuvitteellisessa tilanteessa. Lopputuloksena saat yvän näkyvyyden valmiudestasi ja osaat suunnata parannustoimenpiteet oikeisiin asioihin. Tietomurron kohteeksi joutuminen on yleistynyt valtavasti viimeisten vuosien aikana. Vaikka organisaatioiden kannattaa ensisijaisesti pyrkiä estämään tietomurrot ennaltaehkäisevillä toimenpiteillä, on silti syytä varautua pahimpaan.

Autamme organisaatiotasi tietomurtojen selvittämisessä ja kyberhyökkäyksiin reagoinnissa. Palvelumme kattaa digitaalisten todisteiden keräämisen, analysoinnin sekä suositukset korjaaviin toimenpiteisiin.

Uhkien metsästäminen on proaktiivinen tapa löytää hyökkääjä ympäristöstä. Hypoteesit ja käytökseen pohjautuva havaitseminen erottaa uhkametsästyksen perinteisestä SOC-valvonnasta, joka pohjautuu ennalta määriteltyihin tapahtumiin. Uhkametsästyksessä käytetään analyysimenetelminä poikkeamien erottamista suuresta massasta (ns. long tail analysis).

Uhkametsätys sopii jokaiselle organisaatioille, joko erillisenä toimintona tai vahvistamaan olemassa olevaa SOC-valvontaa. Uhkia metsästäessä voit luoda tarkkoja hypoteeseja juuri sinun ympäristöösi sopivaksi.