If P&C Insurance - kyberturva kokonaisratkaisuna

Ifin kokoiselle finanssialan yhtiölle kattavat kyberturvapalvelut ovat välttämättömyys. Tiedostamme haasteen saavuttaa yhtä kattava kyberturvaosaaminen sekä tuottaa itse samantasoisia kyberturvapalveluita kuin niihin erikoistunut kyberturvayhtiö – kuten Nixu. Kun ostamme palvelun kumppanilta, voimme keskittyä rauhassa omaan ydinosaamiseemme, sanoo Ifin tietoturvajohtaja Peter Granlund.

 

Syksyllä 2016 If alkoi etsiä proaktiivista ja osaavaa kyberturvakumppania kehittämään uhkien ennaltaehkäisevää havainnointia, tietomurtojen havaitsemista sen omassa järjestelmäympäristössä sekä tietoturvapoikkeamien hallintaa. Yhtiö halusi ennakoida nopeasti muuttuvia kyberuhkia ja hankkia kyvykkyyden reagoida niihin ripeästi 24/7.
 
–Lähetimme tarjouspyynnön usealle alan toimijalle. Joidenkin tarjouskierrosten jälkeen päätimme jatkaa Nixun kanssa. Valintaan vaikuttivat Nixun vankka kokemus tietoturvasta, mutta myös oletetut kustannukset, Granlund sanoo.

If valitsi Nixun toimittaman kyberturvan kokonaisratkaisun, joka kattaa tietoturvauhkien ennaltaehkäisyn ja havainnoinnin sekä poikkeamien hallinnan. Yhteistyösopimus sisältää Nixu Cyber Defense Center (CDC) -tietoturvapalvelun, joka tuottaa digitaalisen ympäristön reaaliaikaista valvontaa ja tietomurtojen tutkintaa sekä muodostaa tilannekuvan organisaation verkkopalveluihin kohdistuvista uhista.

Nixu CDC tekee myös hyökkäystestausta. Sillä on käytössään aina reaaliaikainen tieto liikkeellä olevista kyberuhista ja uusimmista hyökkäystekniikoista, joihin se pystyy myös vastaamaan hyödyntämällä jatkuvasti uusinta teknologiaa.

– Ifillä on käytössään ketterä, ympäri vuorokauden toimiva puolustusjärjestelmä, jossa yhdistyvät kyberturva-alan viimeisin teknologia ja alan ammattilaisten huippuosaaminen, sanoo Nixun Director of Managed Security Services Pietari Sarjakivi.

Luotettava kumppani takaa yöunet

Nixun CDC-palvelun avulla If pystyy havaitsemaan kehittyneitä hyökkäyksiä jo silloin, kun ne ovat vasta tulossa, sekä torjumaan ne niin, että vahingot ja käyttökatkokset jäävät mahdollisimman vähäisiksi. Näin Ifin digitaalisten palvelujen käyttö on turvallista kaikkina viikonpäivinä ja vuorokaudenaikoina.

– Meillä on nyt käytössämme SIEM-työkalu, jota Nixu monitoroi. Se kerää yhteen kaikki datalähteet, joita ympäristöömme tuodaan. Kun kybervalvonnasta otetaan yhteyttä, tiedämme, että kyseiseen asiaan todella täytyy paneutua. Vaikka 100-prosenttista turvallisuutta ei koskaan voida saavuttaa, turvallisuuden taso on parantunut koko ajan. Se on paitsi Nixun myös SIEM-työkalun ansiota, joka on tuottanut valtavasti lisää informaatiota ja mahdollisuuksia perehtyä eteen tuleviin tietoturva-asioihin. Tämä on parantanut myös meidän osaamistamme. Tunnemme nyt oman ympäristömme paljon paremmin kuin ennen, sanoo Granlund.

Nixulla palveluja kehitetään yhdessä asiakkaiden kanssa.

– Asiakkaan ei tarvitse investoida nopeasti vanheneviin teknologiaratkaisuihin tai oman organisaation asiantuntemuksen kehittämiseen, sillä Nixu vastaa palvelun jatkuvasta kehittämisestä sekä erikoisosaamista vaativien järjestelmien ylläpidosta. SOC-palveluja voi tuottaa maantieteellisesti melkein mistä päin tahansa, mutta IR-palvelussa on iso etu siitä, että asiantuntija-apu pääsee nopeasti paikan päälle, sanoo Nixun Sarjakivi.

Nixu pystyy alkaneen yhteistyön myötä tarjoamaan Ifille jatkossa tarpeen mukaan hyvin laaja-alaisesti mitä tahansa kyberturvallisuuteen liittyviä palveluja.

Halusimme luotettavan kyberturvakumppanin, joka monitoroi ympäristöämme kellon ympäri. Kaikki on mennyt hyvin ja olemme olleet Nixun palveluun tyytyväisiä. Kun kumppaniin voi luottaa, nukkuu yönsä paremmin, Peter Granlund sanoo.