Page 55

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 54 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA riippumattomuutta yhdysvaltalaisista sekä kiinalaisista pilvipalveluista, mikä vahvistaa tarvetta eurooppalaisille vaihtoehdoille. Varavaihtoehdoiksi Microsoft 365:lle voidaan harkita esimerkiksi Nextcloudia, OnlyOfficea, Zoho Workplacea tai Proton Drivea, jotka tarjoavat vastaavia toimintoja ja mahdollisuuden säilyttää tiedot EU:n alueella. Tällaisia vaihtoehtoja voidaan ottaa käyttöön asteittain tai varajärjestelminä, jolloin riippuvuutta yhdestä toimittajasta voidaan vähentää ilman välitöntä siirtymää. Yrityksen kannattaakin tehdä riskianalyysi Microsoft 365:n käytöstä, selvittää datan todellinen sijainti ja testata vaihtoehtoisia ratkaisuja pienimuotoisesti esimerkiksi osassa toimintaa. Näin voidaan varmistaa toiminnan jatkuvuus ja tietoturva myös tilanteissa, joissa yhdysvaltalaisten pilvipalveluiden käyttöön liittyvät riskit realisoituvat. Microsoft 365:n käyttäjän tiedot säilytetään pääosin EU:n sisällä, kun organisaatio on määritellyt tietojen sijaintialueeksi Euroopan. Microsoftilla on datakeskuksia mm. Suomessa, Ruotsissa, Irlannissa ja Alankomaissa, ja useimmat EU-asiakkaiden tiedot tallennetaan näihin. Microsoft tarjoaa ns. EU Data Boundary for the Microsoft Cloud -toimintamallin, jossa Microsoft on sitoutunut säilyttämään EU- ja ETA-maiden asiakkaiden tiedot täysin EU:n sisällä. EU Data Boundary -hankkeen viimeisen vaiheen jälkeen (vuonna 2025) Microsoft lupaa, että myös tekninen tuki ja analytiikka pysyvät EU:n sisällä, mutta tämä riippuu edelleen palvelukohtaisesta toteutuksesta. Vaikka päädata sijaitsee EU alueen sisäpuolella, tietoja voidaan edelleen siirtää EU:n ulkopuolelle tietyissä tilanteissa. Yleiskuva suomen tilanteesta Kyberturvallisuuskeskus ja CERT-FI liittyvät Suomen tietoturvatoimintaan ja kansalliseen kyberturvallisuuteen. NCSC tarkoittaa kansallista kyberturvallisuuskeskusta (National Cyber Security Centre). Suomessa vastaava viranomainen on Traficomin Kyberturvallisuuskeskus, jonka kansainvälinen lyhenne on NCSC-FI. Kyberturvallisuuskeskus • Englanniksi: National Cyber Security Centre of Finland (NCSC-FI) at TRAFICOM • On osa Liikenne- ja viestintävirasto Traficomia. • Vastaa Suomessa tietoturvaan ja kyberturvaan liittyvistä seuranta-, tiedotus- ja varautumistehtävistä. • Tiedottaa haavoittuvuuksista, kyberuhkista ja poikkeamista sekä antaa suosituksia niiden hallitsemiseksi. • Tietoturvallisuuden tilannetta joutuu seuraamaan useista lähteistä, mutta suositeltavia ovat Traficom haavoittuvuuskooste eli päivittäinen ”NCSC-FI VULNERABILITIES SUMMARY”, jonka voi tilata osoitteesta https://kyberturvallisuuskeskus.fi/fi/tilaa-uutiskirjeita tai ajankohtaiset tietoturvauutiset https://kyberturvallisuuskeskus.fi/fi/tietoturva-nyt. • Tarjoaa yrityksille ja organisaatioille tietoturvapalveluita ja ohjeistuksia.