Tietoturvan turvaajat

Erilaiset häiriöt verkkoliikenteessä koskettavat tänä päivänä tavalla tai toisella jokaista. Tarve suojautua kyberrikollisuudelta korostuu, ja samalla myös kyberturvallisuutta koskeva sääntely lisääntyy. Yrityksille tämä tarkoittaa monella tavalla ajan tasalla pysymistä esimerkiksi GDPR tietosuoja-asetuksesta, NIS2-direktiivistä ja tulevista CRA-vaatimuksista sekä suosituksista ja ohjeista, joilla Traficomin Kyberturvallisuuskeskus ohjaa yrityksiä vahvistamaan verkkoturvallisuutta.

Porilaisen Spear Innovations Oy:n toimitusjohtaja Antti-Ville Nauha kertoo, että tässä nykyisessä maailmassa liikkuu hyvin aggressiivisia operaattoreita, jotka tekevät kaikkensa, ettei tavallinen yrittäjä tai työntekijä voisi nukkua uniaan rauhassa.

– Käytännössä kaikkein yleisin hyökkäysvektori nykyisin on tunnusten kalastelu. Se harhaluulo ”ettei meillä ole mitään niin kiinnostavaa varastettavaa” pitäisi unohtaa heti alkuun, huijareille pelkkä sähköpostihistoria on riittävä syy kalastella kenen tahansa tunnus. Jokainen voi miettiä, millaista jälkeä huijari saa aikaan hetkenkin vapaalla pääsyllä yrityksen verkkoon ja kontakteihin.

Lari Iso-Anttila, Spearin tekninen johtaja, arvioi, että mikä tahansa tunnus ja salasana voi päätyä rikollisten kohteeksi ja että pienikin hetkellinen epähuomio voi johtaa väärään klikkaukseen.

– Huijausviestien kieli on parantunut, eivätkä viestit ole enää yhtä kömpelöitä kuin aiemmin. Massahuijauksissa hyödynnetään kiirettä ja hyväuskoisuutta, jolloin vastaanottaja ei välttämättä ehdi arvioida viestin aitoutta riittävän kriittisesti. Monissa yrityksissä tämä on johtanut siihen, että työntekijöiden kouluttamiseen sekä salasanojen hallintaan käytetään huomattavasti aikaa ja rahaa.

Lari jatkaa ja kertoo, ettei moni yritys tule ajatelleeksi, että ongelma on jo ratkaistu. 
– Vahvan tunnistuksen käyttöönotto säästää heti aikaa ja rahaa. Kalastelusimulaatioiden tarve loppuu ja aika ei kulu heikkojen salasanojen kanssa touhuamiseen. Jos salasanoja ei ole käytössä, niin kalastelu on turhaa ja salasanojen ylläpitoon kuluvan ajan voi käyttää paljon hyödyllisemmin.

Spear Innovations Oy on vahvan tunnistuksen ”one-stop-shop”, joka toimittaa koko palvelupaketin tai – asiakkaan niin halutessa – vain tunnistusvälineet.
– Toimitamme tunnistusratkaisuja ja tuotteita, jotka nojaavat globaaleihin standardeihin kuten FIDO2, CBA, PKI ja PIV. Näitä kaikkia teknisiä lyhenteitä tosiaan yhdistää vahva tunnistus sekä turvallinen, sertifikaattipohjainen salasanaton kirjautuminen, jota ei voi kalastaa, varastaa tai väärentää, kuvailee Lari Iso-Anttila.

– Spearin suosituimmat tuotteet ovat nykyisin FIDO2 turva-avaimet ja älykortit, sekä niiden käyttöönottoa nopeuttavat tai elinkaarenhallintaa helpottavat SaaS-palvelut. FIDO2 on kuin kotiavain, se on yksinkertainen käyttää ja voit kirjautua sillä niin laitteellesi kuin myös kaikkiin työn vaatimiin ohjelmistoihin ja palveluihin – nopeasti, salasanattomasti ja turvallisesti, täydentää Antti-Ville Nauha.

Spear tähtää kasvuun kyberturvallisuuden alalla ja näkymät ovat erittäin lupaavia. Tälläkin hetkellä suurin osa liikevaihdosta tulee ulkomailta, esim. Keski-Euroopassa FIDO2-tuotteet ovat jo laajemmin käytössä kuin kotimaassamme. Tuotteet ovat myös soveltuvia kriittisen infran ja puolustusteollisuuden käyttöön.