Kyberturvallisuuslaki on astunut Suomessa voimaan. Se on NIS2-direktiivin kansallinen lainsäädäntö, joka selkeyttää nyt suomalaisille yrityksille sen, kuinka NIS2 otetaan Suomessa huomioon. Jaksossa Joonas Koivisto ja Juho Ranta kertaavat oleelliset seikat lainsäädännöstä ja kiireiset toimet, joita yrityksissä täytyy tehdä lain astuttua voimaan. NIS2-direktiiviin voi syventyä lisää kuuntelemalla 2NS:n podcastin ensimmäisen kauden.

2NS:n Tietoturvan asiantuntijat -podcastin toisella kaudella paneudutaan Red Teaming -tietoturvatestaukseen. Kokonaisvaltainen hyökkäystestaus on ajankohtainen aihe.

Miten Red Teaming -projekti speksataan? Mitkä seikat auttavat siihen, että projektista saadaan mahdollisimman suuri hyöty irti?

Kauden kolmas jakso pureutuu tiedustelutiedon hankintaan, joka on olennainen osa Red Teaming -projektia. Se antaa hyökkäystä simuloivalle taholle tarpeellista tietoa kohteesta ja mahdollisuuden yrittää jalansijan hankintaa esimerkiksi kohdistetulla tietojenkalastelulla.

Miten Red Team etenee kohti tavoitteena olevia kohteita? Miten harjoituksen opit puretaan läpi ja mitä hyötyjä Red Teamingista on tilaajalle.

Viidennessä jaksossa katsotaan millaisia kokemuksia Red Teaming -harjoitukset ovat, mitä tärkeitä perustason vinkkejä löytyy joka organisaatiolle, mitkä toimet hankaloittavat Red Teamin toimintaa.

Red Teaming -kauden päättävä jakso on summaus uusista Euroopan Unionin regulaatioista ja siitä, miten ne kytkeytyvät Red Teaming -testaukseen ja laajemmin tietoturvatestaukseen.

Tervetuloa kuuntelemaan 2NS – Tietoturvan asiantuntijat -podcastia! Ensimmäisellä tuotantokaudella aiheenamme on EU:n uusi NIS2-direktiivi, joka on astunut voimaan ja tulee kansalliseen lainsäädäntöön lokakuussa 2024. Ensimmäisessä jaksossa pureudutaan NIS2-direktiivin perusasioihin.

2NS – Tietoturvan asiantuntijat -podcastin NIS2-kauden toisessa jaksossa keskustellaan tietoturvan hallintajärjestelmästä asiantuntijavieraan kanssa.

2NS – Tietoturvan asiantuntijat -podcastin NIS2-kauden kolmas jakso valottaa riskienhallintaa, joka on tietoturvan hallintajärjestelmän rakentamisen ytimessä.