LÄHITAPIOLA - digipalvelujen kyberturvallisuuden parantaminen

lisää kyberturvaa digitaalisiin liiketoimintaympäristöihin

LähiTapiola-ryhmä on kotimainen keskinäinen yhtiö, joka tarjoaa laajan valikoiman erilaisia vakuutus-, sijoitus- ja säästämispalveluita sekä yritys- että henkilöasiakkaille. LähiTapiolan toimialalla asiakkaiden luottamus on avainasemassa. Tietoturva-asioissa ei voi tehdä kompromisseja, sillä asiakkaiden luottamukselliset tiedot eivät saa päätyä sivullisten käsiin. Myös verkkopalveluiden keskeytymätön toiminta on ratkaisevaa asiakaskokemuksen kannalta.

Lähtötilanne

LähiTapiolassa oli havaittu, ettei uhkien torjunta ole koskaan täysin mahdollista edes mittavien laite- ja ohjelmistoinvestointien avulla. Teknologiapainotteinen järjestelmä on jäykkä ja sopeutuu huonosti ympäristöön, jossa uhat muuttavat jatkuvasti muotoaan. Yrityksen sisällä ymmärrettiin, että sen olisi muutettava suhtautumistaan siirtämällä painopistettä uhkien torjumisesta niiden havainnointiin ja nopeaan reagointiin.

Tavoitteeksi asetettiin sellaisen tietoturvajärjestelmän rakentaminen, jossa pääpaino on oman liiketoiminnan kannalta merkittävien uhkien havaitsemisessa ja analysoinnissa sekä nopeassa ja tehokkaassa reagoinnissa. Lisäksi järjestelmän tuli olla mahdollisimman joustava ja kykenevä muuttumaan uhkaympäristön mukana.

 

Kaikkialla maailmassa yritykset ja yhteisöt joutuvat tekemään lujasti töitä suojatakseen toimintaansa entistä vakavammilta ja nopeasti muuttuvilta kyberuhkilta. Malli, jossa organisaatio suojaa toimintansa ostamalla jatkuvasti uutta teknologiaa, ei enää toimi.

 

Nixun ratkaisu

Nixu Cyber Defense Center (CDC) ‑tietoturvapalvelulla huolehditaan digitaalisen ympäristön reaaliaikaisesta valvonnasta ja tietomurtojen tutkinnasta sekä muodostetaan tilannekuva organisaation verkkopalveluihin kohdistuvista uhista. LähiTapiolalla on näin käytössään ketterä puolustusjärjestelmä, jossa yhdistyvät kyberturva-alan viimeisin teknologia ja alan ammattilaisten huippuosaaminen.

Nixu CDC ‑tietoturvapalvelua testattiin todellisessa toimintaympäristössä pilottijakson aikana, joka kesti muutamia kuukausia. Pilottijakson aikana palvelu osoitti toimivuutensa havaitsemalla konkreettisia uhkia. Pilottivaiheessa palvelun yhteensopivuutta testattiin myös LähiTapiolan muiden palveluntoimittajien kanssa, sillä saumaton yhteistyön sujuvuus on LähiTapiolalle ehdottoman tärkeää. Pilottijakson jälkeen palvelu otettiin virallisesti käyttöön.

Asiakkaan hyöty

Palvelun käyttö ei vaadi panostusta päivittäistasolla, sillä oikein asetettujen parametrien ansiosta järjestelmä toimii lähes omalla painollaan raportoiden havainnoistaan sovitun aikataulun mukaisesti ja hälyttäen ainoastaan havaitessaan merkittävän uhan.

Nixu Cyber Defense Center on kustannustehokas ja joustava palvelu, joka skaalautuu niin pienten ja keskisuurten kuin suuryritystenkin tarpeisiin. Asiakkaan ei tarvitse investoida nopeasti vanheneviin teknologiaratkaisuihin tai oman organisaation asiantuntemuksen kehittämiseen, sillä Nixu vastaa palvelun jatkuvasta kehittämisestä sekä erikoisosaamista vaativien järjestelmien ylläpidosta.

"Olemme siirtyneet Nixun toimittaman CDC-palvelun avulla tietoturvapoikkeamien torjunnasta niiden havainnointiin, mikä on välttämättömyys vahvasti digitalisoituneessa ja verkottuneessa, monimutkaisessa liiketoimintaympäristössä. Nixun ammattitaitoiset asiantuntijat yhdistettynä nykyaikaiseen teknologiaan takaavat sen, että voimme ennakoida eskaloituvia tietoturvauhkia sekä reagoida niihin yhä nopeammin", sanoo LähiTapiolan tietoturvajohtaja Leo Niemelä.

Tämä asiakasreferenssi on julkaistu yhtiötiedotteena 11.10.2016.

 

aiheeseen liittyvät blogit

Let’s build on trust!

In today’s society, trust is immensely precious to everyone, not only to consumers but also to companies and organizations whose business relies on digitalization. How we build and maintain that trust is a very topical issue in which cybersecurity has a key role to play. October is the official European Cyber Security Month and it is being celebrated for the fifth time this year with the important goal of highlighting the importance of cybersecurity in society.

Veera Relander
Lokakuu 9, 2017 at 10:30

Petya Ransomware – FakeCry and Warnings from Ukraine

Story of Petya ransomware was starting to calm down already after making rounds during last week. Now, however, it seems that the story isn’t over yet. In the slipstream of Petya infections in Ukraine, a new ransomware dubbed FakeCry is now spreading. The new ransomware seems to spread from the same MeDoc service which was suggested as one of the initial sources of infections for Petya.

Matti Suominen
Heinäkuu 6, 2017 at 08:00

The global WannaCry ransomware highlights the importance of cybersecurity

As reported on May 12, 2017 a ransomware variant called WannaCry became quickly famous after striking various companies and organizations around the world. According to the latest estimates, the ransomware has hit over 230,000 computers in 150 countries being far and away the most severe malware attack this year and the largest global ransomware attack in Internet history.

Toukokuu 16, 2017 at 10:30