Tietoturva & operaatiot
Tietoturva on sisäänrakennettu jokaiseen toimitukseen: vähimmät oikeudet, päivitykset, lokitus ja palautuminen. Ei "toivottavasti toimii" — mitattava perustason tietoturva.
Tietoturva perustana
Emme kohtele tietoturvaa jälkikäteen lisättävänä tai ruksittavana kohtana. Se on osa arkkitehtuuria alusta alkaen. Jokainen rakentamamme järjestelmä noudattaa näitä peruskäytäntöjä:
Keskitetty lokitus & valvonta
Kaikki järjestelmät lokittavat keskitettyyn sijaintiin reaaliaikaisella valvonnalla ja hälytyksillä. Tiedä mitä infrastruktuurissasi tapahtuu.
Automatisoidut tietoturvapäivitykset
Kriittiset tietoturvakorjaukset asennetaan automaattisesti. Ei-kriittiset päivitykset seuraavat testattua käyttöönottoprosessia.
Vähimpien oikeuksien periaate
Käyttäjät ja palvelut saavat vain tarvitsemansa oikeudet. Ei jaettuja tilejä, ei liiallisia käyttöoikeuksia.
Säännölliset varmuuskopiot testatulla palautuksella
Automatisoidut varmuuskopiot säännöllisillä palautustesteillä. Tiedä että varmuuskopiosi toimivat ennen kuin tarvitset niitä.
Häiriötilanteiden toimintaohje
Dokumentoidut menettelytavat yleisiin häiriötilanteisiin. Nopea reagointi kun jotain menee pieleen.
Verkon segmentointi
Palvelut eristetty toiminnon ja arkaluonteisuuden mukaan. Tietomurron rajoittaminen rakennettu arkkitehtuuriin.
Salattu viestintä
TLS kaikkialla. VPN sisäiselle liikenteelle. Ei selkokielisiä salaisuuksia.
Tunkeutumisen havaitseminen
Verkko- ja isäntäpohjaiset havaitsemisjärjestelmät. Tiedä kun joku yrittää murtautua sisään.
Sitoumuksemme
Kun toimitamme järjestelmän, saat dokumentaation käytössä olevista tietoturvatoimista. Ei mustia laatikoita, ei "luota meihin" — selkeä dokumentaatio siitä mikä suojaa dataasi.
Jatkuvan ylläpidon asiakkaille tarjoamme säännölliset tietoturvaraportit ja proaktiiviset suositukset. Tietoturva ei ole kertaluonteinen työ.
Jos jotain menee pieleen, meillä on häiriötilanteiden hallintamenettelyt valmiina. Nopea rajoittaminen, selkeä viestintä ja asianmukainen jälkianalyysi.
Milloin tämä korostuu eniten
Tämä sivu on erityisen olennainen silloin, kun projekti käsittelee asiakasdataa, tuotantoinfrastruktuuria, itse hostattuja järjestelmiä tai operatiivisia riippuvuuksia, joilla ei ole varaa epäselvään ylläpitoon.
- Verkkosovellukset ja API:t, jotka käsittelevät käyttäjätilejä, dokumentteja tai liiketoimintadataa
- Palvelimet, VPS-ympäristöt, Proxmox-klusterit tai yksityinen infrastruktuuri, jotka tarvitsevat pitkäjänteistä ylläpidettävyyttä
- Tiimit, jotka haluavat tietoturvan dokumentoituna osana toimitusta eikä myöhempänä erillishankkeena
Tietoturva liittyy suoraan toimitukseen
Tietoturvatyö kytkeytyy meillä toteutukseen, hostingiin, operaatioihin ja ylläpitoon. Se on osa tapaa toimittaa ohjelmistoja, ei erillinen koristekerros.