2NS – Tietoturvan asiantuntijat

2NS:n Tietoturvan asiantuntijat -podcastin kolmas kausi käsittelee modernia tietoturvavalvontaa ja niitä mahdollisuuksia, joita automatiikka siihen tuo.

Millaisia ovat modernit kyberuhat, joilta yritysten täytyy suojatua? Asiantuntijat kuvailevat näitä kauden toisessa jaksossa.

Kauden 3. jaksossa 2NS asiantuntijat keskustelevat teknologiaratkaisuista, joiden pohjalle tietoturvavalvonnan automatiikka voidaan rakentaa.

Kauden 4. jaksossa käydään läpi 2NS AllSecure-ratkaisua, josta hahmottuu tietoturvavalvonnan kokonaisuuden rakentaminen.

Kyberturvallisuuslaki on astunut Suomessa voimaan. Se on NIS2-direktiivin kansallinen lainsäädäntö, joka selkeyttää nyt suomalaisille yrityksille sen, kuinka NIS2 otetaan Suomessa huomioon. Jaksossa Joonas Koivisto ja Juho Ranta kertaavat oleelliset seikat lainsäädännöstä ja kiireiset toimet, joita yrityksissä täytyy tehdä lain astuttua voimaan. NIS2-direktiiviin voi syventyä lisää kuuntelemalla 2NS:n podcastin ensimmäisen kauden.

2NS:n Tietoturvan asiantuntijat -podcastin toisella kaudella paneudutaan Red Teaming -tietoturvatestaukseen. Kokonaisvaltainen hyökkäystestaus on ajankohtainen aihe.

Miten Red Teaming -projekti speksataan? Mitkä seikat auttavat siihen, että projektista saadaan mahdollisimman suuri hyöty irti?

Kauden kolmas jakso pureutuu tiedustelutiedon hankintaan, joka on olennainen osa Red Teaming -projektia. Se antaa hyökkäystä simuloivalle taholle tarpeellista tietoa kohteesta ja mahdollisuuden yrittää jalansijan hankintaa esimerkiksi kohdistetulla tietojenkalastelulla.

Miten Red Team etenee kohti tavoitteena olevia kohteita? Miten harjoituksen opit puretaan läpi ja mitä hyötyjä Red Teamingista on tilaajalle.

Viidennessä jaksossa katsotaan millaisia kokemuksia Red Teaming -harjoitukset ovat, mitä tärkeitä perustason vinkkejä löytyy joka organisaatiolle, mitkä toimet hankaloittavat Red Teamin toimintaa.