Pk-yritysten tietoturva arkeen: vähemmän hypeä, enemmän konkreettista tekemistä
Kokeneena tietoturvakonsulttina uskaltaisin heittää ilmoille seuraavan väitteen: Pk-yrityksen tietoturva ei kaadu hakkerielokuvien uhkiin, vaan ihan arjen perusasioihin. Koneisiin, joihin ei asennu päivityksiä. Käyttäjiin, jotka tekevät töitä admin-tunnuksilla ”koska muuten ei toimi”. Palomuureihin, joiden oletusasetuksia ei ole kukaan jaksanut katsoa läpi. Ja siihen yhteen vanhaan sovellukseen, jota kukaan ei uskaltanut päivittää, ettei mikään rikkoutuisi. Mistä tietoturva […]
Microsoft 365 opetusvideo – osa 7. – Microsoft Sentinel
Seitsemännessä Microsoft 365 opetusvideossa Lauri käy läpi Microsoft Sentinel SIEM ratkaisua ja miten sillä varmistetaan tietoturvaa.
Modernia päivitystenhallintaa
Windows 10 -tuen päättymisen ja jatkuvasti kehittyvän uhkaympäristön myötä käyttöjärjestelmien ja ohjelmistojen päivitystenhallinnasta on tullut yksi tietoturvan kriittisistä osa-alueista. Organisaatiot tarvitsevat ratkaisuja, jotka ovat turvallisia, skaalautuvia ja helposti hallittavissa – erityisesti nykypäivän hybridi- ja etätyöympäristöissä. Tässä blogissa tutustutan sinut Action1 päivitystenhallintaan osana modernia päätelaitteiden hallintaa ja päivitysprosesseja, joten jatka lukemista! Miksi päivitystenhallinnalla on merkitystä Päivitystenhallinta […]
Microsoft 365 opetusvideo – osa 6. – Patch My PC Home Updater
Syksyn 2025 aikana Above IT jatkaa Microsoft 365 opetusvideoiden julkaisemista. Opetusvideosarjan kuudennessa osassa Above IT ’consigliere’ Lauri Haveri käy läpi päätelaitteiden patchaamista – tällä kertaa ihan kotikoneilla. Sillä onhan se totta, että kotonakin ne koneiden haavoittuvuudet olisi syytä laastaroida. Vastaavia opetusvideoita tulemme tulevaisuudessakin julkaisemaan kuukausittain – sinunkin tietohallintosi iloksi! Patch My PC Home Updater Above […]
Akronyymit tietoturvassa
IT-alalla työskennellessä törmää usein erilaisiin akronyymeihin. Tietoturva ei ole tässä poikkeus, siinäkin viljellään termistöjä, joista olisi hyvä olla selvillä. Erityisen tärkeää termien ymmärtämisestä tulee, kun ryhdytään hankkimaan kyseisiä palveluita organisaation käyttöön. Yleisempiä akronyymejä, joihin tänä päivänä tietoturvan saralla saatat törmätä ovat SOC, MDR, EDR, XDR ja SIEM. Toki paljon muitakin on, mutta keskityn tässä blogikirjoituksessani […]
Mikrosegmentaatio – pieniä verkkoja, mutta suurta tietoturvaa
Lähiverkon segmentointi on tietoturvan aihealue, josta puhutaan liian vähän. Mikrosegmentaatio saatetaan kokea teknisesti liian vaikeaksi toteuttaa. Toisaalta palveluiden siirtyessä pilveen, saatetaan kokea, että organisaatio ei enää tarvitse muuta kuin internet-yhteyden, joten miksi verkon mikrosegmentoinnista on tärkeää vielä puhua? Above IT Oy:n ’consigliere’ Matias Haapaniemi paneutui tämän kertaisessa blogissaan tähän liian vaiettuun aihealueeseen. Lue siis pidemmälle! […]
Microsoft 365 opetusvideo – osa 5. – Microsoft 365 tietomurtoja
Syksyn 2025 aikana Above IT jatkaa Microsoft 365 opetusvideoiden julkaisemista. Opetusvideosarjan viidennessä osassa Above IT ’consigliere’ Lauri Haveri käy läpi Microsoft 365 ympäristön tietoturvaa ja tietomurtoja, joista kyberturvallisuuskeskuskin on viime aikoina varoitellut. Vastaavia opetusvideoita tulemme tulevaisuudessakin julkaisemaan kuukausittain – sinunkin tietohallintosi iloksi! Microsoft 365 tietomurtoja Kyberturvallisuuskeskus on viime aikoina varoittanut meitä kaikkia Microsoft 365 ympäristöihin […]
Microsoft 365 opetusvideo – osa 4. – Microsoft 365 ympäristöjen varmistaminen
Syksyn 2025 aikana Above IT jatkaa Microsoft 365 opetusvideoiden julkaisemista. Opetusvideosarjan neljännessä osassa Above IT ’consigliere’ Lauri Haveri käy läpi Microsoft 365 ympäristön jatkuvuuden varmistamista. Vastaavia opetusvideoita tulemme tulevaisuudessakin julkaisemaan kuukausittain – sinunkin tietohallintosi iloksi! Microsoft 365 ympäristön varmistaminen Roskakori on huono paikka varmistaa yrityksesi tietoja. Microsoft 365 ympäristöjen yleiset käyttöehdotkin sen sanelevat, että jokainen […]
Hyökkäyspolut ja hyökkäyspinta
Tietoturva on nykypäivänä tärkeämpää kuin koskaan ja yksi keskeisimmistä käsitteistä tässä kontekstissa ovat hyökkäyspolut ja hyökkäyspinta. Mutta mitä nämä termit oikeastaan tarkoittavat ja miksi niiden ymmärtäminen on olennaista jokaiselle organisaatiolle? Näistä perusteista Matias Haapaniemi avaa tämänkertaisessa blogissaan. Hyökkäyspolut ja hyökkäyspinta Tietoturvassa kuulee usein kaksi termiä: hyökkäyspinta ja hyökkäyspolut. Ne kuulostavat teknisiltä, mutta niiden taustalla piilee […]
Microsoft 365 opetusvideo – osa 3. – Microsoft 365 ympäristöjen koventaminen
Kevään 2025 aikana Above IT julkaisee muutaman opetusvideon sarjan Microsoft 365 teknologioista. Opetusvideosarjan kolmannessa osassa Above IT ’consigliere’ Lauri Haveri käy läpi Microsoft 365 ympäristön peruskovennuksia, joita kyberturvallisuusvirastokin suosittelee tarkistamaan! Vastaavia opetusvideoita tulemme tulevaisuudessakin julkaisemaan kuukausittain – sinunkin tietohallintosi iloksi! Microsoft 365 ympäristön peruskovennukset Microsoft 365 ympäristöt ovat pakasta tuoreeltaan käyttöönotettuna varsin avoimia käyttää. Jos […]
