Küberturvalisusest on saanud suur ja samas väga spetsiifiline valdkond – see on kõikjal, aga erinevate valdkondade jaoks sisaldab see erinevaid ohte ning tegevusi.

Järgnevas loos käsitleme lähemalt Fujitsu küberturvalisuse teenust ja avame turvalisuse tagamaid tootmise kontekstis.

Tehnoloogiaettevõttena on Fujitsu eesmärk innovatsiooni abil ühiskonnas usalduse loomine. Küberturvalisus on sellega seotud igal sammul ja kõigis tegevusvaldkondades.

Kuna aina enam sõltub inimeste igapäevane elu erinevate tehnoloogiate toimimisest, võivad häired neis olla väga suureks ohuks ühiskonnale, rääkimata kahjust konkreetsele ärile, mida intsident puudutab.

Eriti suur vastutus lasub neil ettevõtetel ja organisatsioonidel, mille töö mõjutab paljusid inimesi – näiteks elutähtsate teenuste pakkumine, kaupade tootmine ja tarnimine ning  avaliku sektori teenused.

Kõigi oma teenuste puhul lähtume põhimõttest, et turvalisus peab olema sisse ehitatud juba teenuse kavandamisel ja loomisel. See puudutab ärirakendusi, IT halduse ja töökohateenuseid, hübriid-IT ja pilveteenuseid ning kliendi tellimusel arendatavat tarkvara.

Lisaks sellele on küberturvalisuse teenus Fujitsu portfellis iseseisva teenusena. See on mõeldud suurematele ettevõtetele ja organisatsioonidele, kus käsitletav andmete hulk ja riskide iseloom nõuab spetsiaalseid tööriistu ja oskusi.

Security Operations Center (SOC) on mitmeastmeline teenus, kus igal tasemel on erinev vastutus. Nii on ka kliendil võimalik valida oma vajadustele ja ressurssidele vastav lahendus.

1. tase:

• Töötleb IT-halduse süsteemis salvestatud sündmusi
• Teostab sündmuste esmast analüüsi
• Pakub esmaseid parandusmeetmeid
• Käsitleb tehinguid vastavalt kokkulepitud protsessidele

2. tase:

• Käsitleb kriitilisi (prioriteet 1) ja kõrge ohutasemega (prioriteet 2) turvarikkumisi
• Aitab lahendada madalama taseme intsidente ja juhendab 1. taseme teenuse pakkumist
• Teostab ohtude seiret

3. tase:

• Vastutab ulatuslike turvarikkumiste (suurintsidentide) uurimise eest
• Pakub intsidentide uurimise teenust

Ohtude seire kujutab endast tuntud ja tundmatute ohtude otsimist.
– Ohuinfot hangitakse erinevatest allikatest, mille põhjal otsitakse võimalikke ohte kliendi keskkonnast kliendi poolt kasutatavate tööriistade abil (nt SIEM, EPP/EDR, haavatavuse skaneeringud, pordiskannerid).
– Logide abil leitakse keskkonnast kõrvalekaldeid
Ohtude seiret tehakse regulaarselt, kliendiga kokkulepitud sagedusega.

Intsidendi uurimine on protsess, mis käivitatakse pärast turvarikkumist.

See hõlmab näiteks tõendite kogumist, pahavara analüüsi, logi analüüsi, andmerikkumise mõju ja ulatuse kindlaksmääramist ning võimaliku kahju leevendamist.

Fujitsu SOC teenuse eripära tuleneb meie pikaajalisest kogemusest IT-infrastruktuuri teenuste pakkujana:

• teenus on integreeritud IT halduse teenusega ja kliendi protsessidega – see võimaldab riskide ärahoidmisel ja juhtumite käsitlemisel kiiresti tegutseda;
• proaktiivsus – juhendamine, konsulteerimine, kliendi poolel tegutseva turvaeksperdi pakkumine;
• põhjalikult läbitöötatud ja testitud protsessid, mis annavad kliendile suurema kindluse.

Kuigi toomis- ja võrguettevõtted on teinud digitaliseerimisel suuri samme, erineb tegelik olukord veel soovidest ja eesmärkidest.

IT- ja OT-tasandite ja mõtteviiside lähendamine ja üksteisele mõistetavaks muutmine aitab kummagi poole vajadustest ja väljakutsetest aru saada. Seeläbi paraneb kogu ettevõtte küberturvalisus.

Fujitsu tootmise küberturvalisus lahendusega saab klient mitte ainult tehnoloogilised tööriistad, vaid ka nõustamise ja muutuste juhtimise teenuse – inimeste roll protsessis on suurem, kui arvatakse.

Uued postitused meie blogis