Digitoday

Valikko

Haastava tietoturva hoituu helpoimmin ulkoistuksella

It-tietoturvalle ennustetaan niin Pohjoismaissa kuin maailmanlaajuisestikin selvästi kovempaa kasvua kuin it-alalla keskimäärin. Tekniikan vaikeuden takia tämä luo mahdollisuuksia myös tietoturvan ulkoistuksen saralla.
It-tietoturvalle ennustetaan niin Pohjoismaissa kuin maailmanlaajuisestikin selvästi kovempaa kasvua kuin it-alalla keskimäärin. Tekniikan vaikeuden takia tämä luo mahdollisuuksia myös tietoturvan ulkoistuksen saralla.

Maaliskuinen IDC:n Pohjoismaiden it-tietoturvan markkinoita luotaillut tutkimus päätyi tulokseen, että alueen ohjelmistojen ja laitteiden kaupan arvo kasvaa vuoteen 2007 mennessä noin 750 miljoonaan euroon. Viime vuonna päästiin noin 355 miljoonaan euroon.

Toisessa tänä vuonna julkistamassa tutkimuksessaan IDC ennustaa maailmanlaajuisten it-tietoturvamarkkinoiden kasvavan vuoteen 2006 mennessä 45 miljardiin euroon, kun vuonna 2001 luku oli 17 miljardia euroa. Keskimääräinen vuotuinen kasvuprosentti on laitteissa 25, palveluissa 24 ja ohjelmistoissa 16.

IDC ennustaa it-turvallisuudessa yhdistettävän jatkossa yhä enemmän tuotteita ja palveluita yrityksille kokonaisvaltaisiksi paketeiksi. Tietoturvapalveluiden maailmanmarkkinoiden IDC arvioi kasvavan vuoteen 2006 mennessä 23 miljardiin euroon ja markkinan pysyvän erittäin kilpailtuina.

Pk-yritykset turvaulkoistusten ydinryhmää

Tietotekniikan ulkoistukseen on Pohjoismaissa ja erityisesti Suomessa oltu hyvinkin valmiita. IDC:n viimevuotisessa tutkimuksessa todettiin, että peräti 85 prosenttia suomalaisista yrityksistä käyttää jo nyt jossain määrin ulkoistuspalveluja. Alan taantuma on ollut omiaan lisäämään kiinnostusta ulkoisten palvelujen käyttöön.

Suomen it-ulkoistuksen tilannetta ja tulevaisuudennäkymiä Suomessa noin vuosi sitten kartoittanut Market-Vision tutkimus löysi vielä ulkoistamattomien yritysten kohdalla eniten aikeita ulkoistaa tietoliikenneverkon hallintaa ja valvontaa, Web-palveluiden ylläpitoa ja palvelinympäristöjä.

Tietoturva itsessään oli myös korkealla aikomuslistalla, vaikka se paljolti sisältyy myös muihin ulkoistusaikeiden kohteena oleviin toimintoihin.

Toisessa viimevuotisessa tutkimuksessaan Market-Visio paneutui tietoturvan markkinanäkymiin vuosina 2002-2004. Siinä päädyttiin tulokseen, että selvästi suurin osa käytetyistä tietoturvatuotteista on organisaation omassa omistuksessa. Ulkoistettuna palveluna tuotteita on hankittu eniten etätyöyhteyksissä käytettävien VPN-ratkaisujen ja palomuurien yhteydessä.

Gartner puolestaan ennustaa tietoturvatuotteiden hankkimisen ulkoistettuna palveluna kasvavan merkittävästi etenkin pienissä ja keskisuurissa yrityksissä, joissa oma tietoturvaosaaminen on vähäisempää kuin suuryrityksissä.

Yleisemmässä it-investointikartoituksessaan Market-Visio löysi tietoturvaohjelmistohankintoja lisääviä yrityksiä olevan tänä vuonna selvästi eniten. Tietoturvapanostusten kasvun syiksi nähtiin yhä vaarallisemmiksi kehittyvät virukset sekä toissavuotiset terroristi-iskut Yhdysvalloissa.

Tietoturvapanostuksia vähentävästi tuskin ovat vaikuttaneet alkuvuoden aikana Irakin sota tai vaikkapa tuoreet tiedot siitä, että yrityksiä vastaan tehdyt verkkohyökkäykset kasvoivat maailmassa 84 prosenttia tammi-maaliskuussa, kun verrataan kolmeen edelliseen kuukauteen. Tietoturvayritys Internet Security Systemsin mukaan matojen ja automatisoitujen hyökkäysohjelmien lisääntyminen ovat syypäät ongelmien paisumiselle.

Operaattori rakentaa uusia palveluita

Tietoturvaa palveluna hankkineissa yrityksissä tietoliikenneoperaattorit Sonera ja Elisa erottuvat eniten mainintoja saaneina Market-Vision tietoturvan markkinanäkymätutkimuksessa.

"Asiakkaat voivat ulkoistaa Elisalle tällä hetkellä jo palomuuripalveluita, etätyön tietoturvaa, virustorjuntaa ja niin sanottuja 3A- eli autentikointi-, autorisointi- ja accounting-palveluita. Niitä kehitetään edelleen ja uusia tietoturvapalveluita tulee käynnissä olevien kehityshankkeiden tuloksena", Elisan suurasiakassektorilla toimiva liiketoimintapäällikkö Jouni Iivari (kuvassa) sanoo.

Vaikka tietoturvapalvelut ovatkin Iivarin mukaan tällä hetkellä yksi vähiten ulkoistettuja palveluita, niin kasvunäkymiä hän pitää lupaavina.

"Elisa on tehnyt tietoturvan ulkoistusta jo vuosia. Ensimmäiset asiakasratkaisut olivat palomuuripalvelun ulkoistuksia. Nyt tarjontaa on jo yksityisillekin asiakkaille, muun muassa laajakaistaliittymiin sekä työasemiin liittyviä palomuuri- ja virustorjuntapalveluita."

Asiakkaat vaativat aktiivisuutta

Iivari uskoo Elisan osaamiseen ja asiantuntemukseen tietoturvapalveluiden kehityksessä sekä myös operaattorin roolissa hankittuun ylläpito-osaamiseen.

"Asiakkaalla on erilaisia vaihtoehtoja hankkia meiltä tietoturvapalveluita: osana LAN-, WAN-, etätyö- tai muuta ulkoistuskokonaisuutta, varsinaiset tietoturvapalvelut ulkoistettuna tai jos asiakkaalla on omaa asiantuntemusta, on mahdollista hankkia ulkoistettuna pelkät laitepalvelut ja ylläpitää itse."

Tietoturvapalveluiden merkitys ja sitä myöden myös niillä tehtävä bisnes lisääntyy hänen mukaansa väistämättä.

"Ulkoiset uhat realisoituvat yhä enemmän; viruksia, tietomurtoja ja -varkauksia näkyy julkisuudessa koko ajan enemmän ja vain kiihtyvällä vauhdilla. Tästä johtuen myös asiakkaat vaativat palveluntuottajalta jatkossa aktiivisia tietoturvapalveluja, joissa palveluntuottaja siis aktiivisesti valvoo verkon tapahtumia ja reagoi poikkeamiin."

Jouni Iivari uskoo kilpailun tietoturvan ulkoistusmarkkinoilla kovenevan paitsi operaattoreiden keskinäisen kisan takia, myös it-talojen vahvan panostuksen myötä. Iivari kuitenkin arvioi operaattoreiden pysyvän kisassa vahvoilla.

"Jos asiakas on valinnut ulkoistuksen hankintatavakseen, on luontevaa hankkia myös tietoturva samasta paikasta, josta tulevat WAN- ja LAN-ratkaisut."

Ulkoistaminen vaatii luottamusta

Tietoverkkoratkaisujen toimittaja Cygatessa nähdään myös ajatusten tietoturvan ulkoistamisesta lisääntyneen uusien tietoturvauhkien myötä.

"Monet yritykset ovat huomanneet, että tietoturvan korkean tason ylläpitäminen vaatii koko ajan enemmän osaamista ja työtä. Markkinoilla tullaankin siirtymään entistä enemmän myös tietoturvan puolella ulkoistamiseen, vaikka tietoturvan ulkoistaminen onkin aina ollut yritysjohdolle vaikea kysymys, jossa luottamus palveluntuottajaan on keskeistä", tietoturva-asiantuntija Tomas Andberg Suomen Cygatelta sanoo.

Etenkin hallintatyökalujen kehitys on Andbergin mukaan mahdollistanut palveluntarjoajille uusien palveluiden luomisen ja turvallisten etäyhteyksien yleistyminen on antanut tietoturvapalveluille lisäpontta.

Cygatessa nähdään tietoturvan ulkoistuskysynnän jakautuvan kolmeen ryhmään.

Halutaan täyskattavaa palvelua, missä asiakas ei itse ota kantaa siihen, miten tietoturva toteutetaan, vaan vaaditaan vain jotain tiettyä tasoa. Näissä käytetään usein SLA- eli palvelutasosopimusta.

Toinen vaihtoehto on enemmän valvontaa: palvelutarjoaja valvoo ja raportoi tietyin aikavälein tai kun on aihetta raportoida. Muutoksia tehdään yleensä yhdessä asiakkaan kanssa.

Kolmas vaihtoehto on palvelu hätätilanteissa eli asiakas tilaa ongelmatilanteissa palvelua, esimerkiksi varalaitteita ja asennusta.

Verkkoratkaisija uskoo päämiesyhteyksiin

Cygatessa uskotaan, että kuuden vuoden kokemus tietoturvamarkkinoilta ja osaavat päämiehet riittävät vastaamaan ulkoistuspalveluiden tarjoajalle asetettaviin vaatimuksiin: korkeasti koulutettua tukea, ympärivuorokautinen logistiikkaverkko varalaitteineen, riittävän isot ja osaavat valvontayksiköt ja hyvät päämiesyhteydet.

"Palveluntarjoajan on myös oltava merkittävä tekijä tietoturvamarkkinoilla, jotta olisi vaikutusvaltaa päämiehiin päin."

Cygaten edustajien näkemyksen mukaan "markkinoilla tulevat jatkossakin pärjäämään ne palveluntarjoajat, jotka jo aikaisemmin ovat tehneet samankaltaista palvelua muilla tietoliikenteen alueilla ja lisäksi näkevät tietoturvan tärkeänä osana omaa toimintaansa."

Turvaohjelmistoja sovitetaan ulkoistukseen

Perinteisistä tietoturvataloista F-Securen virustorjunta- ja palomuuriohjelmistoja ovat ulkoistettuna palveluna saaneet yksityiset käyttäjätkin, muun muassa Elisan laajakaista-asiakkaat. Palvelua on tarjottu ensin ilmaisina maistiaisina ja tämän vuoden puolella eri maksua vastaan.

Kevään CeBIT-messuilla F-Secure julkisti palvelujentarjoajille tarkoitetun Security as a Service -ratkaisunsa.

F-Securen mukaan palveluntarjoajat voivat uuden ratkaisun avulla integroida tietoturvapalvelut omiin palveluihinsa ja itse keskittyä omaan erityisosaamiseensa. Palvelutilauksena avaimet käteen -periaatteella toimitettavaa ratkaisua hallitaan F-Securen palvelukeskuksista.

Referensseikseen F-Secure on hankkinut Deutsche Telekomin, TeliaSoneran, France Telecomin Wanadoon ja Elisan.

Kilpailijat F-Securen rinnalla

Elisa ei tietoturva-asioissa luota yksin F-Secureen. Marraskuun lopulla operaattori julkisti uuden ASP-periaatteella toimivan Elisa Yrityspostin, johon kuuluu myös sähköpostin automaattinen virustarkistus sekä roskapostien suodatus. Virusturvapalvelu on toteutettu Protect Datan toimittamalla Sophos Antivirus -ohjelmalla.

Network Associates puolestaan on saanut McAfee-virustorjuntaansa perinteisten it-ulkoistuspalveluiden tarjoajille. Keväällä 2002 Novo ja McAfee julkistivat Managed Service Provider -yhteistyösopimuksen, ja loppusyksyllä sen avulla hoidettuja virustorjuntaratkaisuja sai Novolta ylläpidettynä palveluna.

MSP-palvelun avulla Novo pystyy tarjoamaan asiakkailleen ylläpidettyä tietoturvaa McAfeen tuotteilla. Asiakkaat voivat ulkoistaa Novolle koko virustorjuntansa.

Vain kuukausi Novon palvelun starttaamisen jälkeen myös Fujitsu Invia aloitti vastaavan palvelun asiakkailleen Pohjoismaissa ja Baltiassa.

"Tietoturvaosaaminen tärkeä valintakriteeri"

Johdon konsultti Aarno Kansikas Fujitsu Invialta kertoo, että töpselistä on tarjolla virusten ja hakkerientorjunnan kaltaisen bulkkikaman lisäksi ASP-periaatteella toimitettavaksi myös muun muassa ylemmän tason turvaa Enterprise Risk Management -ohjelmiston muodossa.

Kansikasta vastaan ovat ehtinyt jo tulla hätävarjelun liioittelupuheitakin. "Suositellaan valtavirrasta poikkeavia käyttöjärjestelmiä, palvelinohjelmistoja, palomuureja ja niin edelleen, että ei jouduttaisi virusten uhreiksi."

"Valtavirtatuotteetkin voidaan kuitenkin asentaa osaavissa käsissä turvallisesti. Noin 95 prosenttia ongelmista johtuu väärinasennuksista", Aarno Kansikas jatkaa.

Hänen mukaansa osaamista myös ostetaan niukkoinakin aikoina, etenkin kun omaa osaamista ei ole käytettävissä.

Novon ulkoistamispalveluista vastaava johtaja Pirjo Silius-Miettinen pitää ulkoistuspalveluiden tarjoajan yhtenä tärkeimpänä valintakriteerinä tietoturvaosaamista. "Kun omia palveluja annetaan toisen hoidettavaksi, on voitava olla varma, että tietoturvasta on huolehdittu."

Tietoturvakonsultti Mikko Jakosen mukaan tietoturvan ulkoistamisella varmistetaan toimintaprosessien turvallisuus ja liiketoiminnan jatkuvuus.

"Tietoturvapalvelut mahdollistavat turvallisuuden ylläpidon lisäksi säännöllisen auditoinnin ja riskien hallinnan kautta turvallisuustason parantamisen."

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    7. 7

      Ensimmäinen kuva uuden Han Solo -elokuvan tähtikaartista – mukana suomalaisväriä

    8. 8

      Aavelaiva jumittui kylpylähotellin eteen Saimaalla

    9. 9

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    10. 10

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää