Page 83

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 82 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA ei käytännössä tarkoita täydellistä omavaraisuutta, vaan kykyä vähentää kriittisimpiä riippuvuuksia ja hallita niihin liittyviä riskejä. Monille organisaatioille Microsoft 365 ei ole enää pelkkä toimisto-ohjelmisto, sähköposti, kalenteri ja Teams, vaan koko digitaalisen toimintaympäristön perusta. Sen päälle rakentuvat käyttäjähallinta (Entra ID), päätelaitehallinta (Intune), sähköposti ja yhteistyöpalvelut (Exchange, Teams, SharePoint), tietoturva (Microsoft Defender), tiedon luokittelu ja valvonta (Purview) sekä yhä useammin myös tekoälypalvelut. Tällaisessa tilanteessa suurimmaksi riskiksi muodostuu toimittaja- ja teknologiariippuvuus: yrityksen kriittiset tiedot, identiteetit, tietoturvakontrollit ja päivittäiset liiketoimintaprosessit ovat vahvasti sidoksissa yhden toimittajan ekosysteemiin. Mahdolliset palvelukatkokset, merkittävät hinnankorotukset, lisenssiehtojen muutokset, geopoliittiset jännitteet tai sääntelyyn liittyvät vaatimukset voivat vaikuttaa koko yrityksen toimintakykyyn. Yrityksen näkökulmasta tärkeintä onkin varmistaa riittävä jatkuvuussuunnittelu, varmuuskopiointi, tietojen siirrettävyys sekä kyky hallita riippuvuuksia myös poikkeusoloissa. Yritysten kohdalla suurimmat riskit eivät yleensä ole teknisiä tietomurtoja, vaan keskittymisriski (Vendor Lock-in), toimintariippuvuus, hinnoitteluvalta, pilvipalveluriippuvuus sekä geopoliittinen ja lainsäädännöllinen riippuvuus. Tämä on juuri se keskustelu, jota Euroopassa käydään digitaalisesta suvereniteetista ja teknologisesta riippumattomuudesta. Tässä se haaste tuleekin, eli miten vastaavaa järjestelmää pystytetään vastaavassa laajuudessaan Euroopasta saatavilla olevilla ratkaisuilla. Nextcloud + OnlyOffice / Collabora • Eurooppalainen avoimen lähdekoodin ratkaisu. • Tiedostotallennus, yhteistyö, videokokoukset ja dokumenttien yhteismuokkaus. • Voidaan ajaa omassa konesalissa tai eurooppalaisessa pilvessä. Open-Xchange (OX App Suite) • Saksalainen yritysratkaisu. • Sähköposti, kalenteri, tiedostot ja toimistotyökalut. • Käytössä erityisesti eurooppalaisissa palveluntarjoajissa. Proton • Sveitsiläinen palveluntarjoaja. • Proton Mail, Drive, Calendar ja VPN. • Vahva yksityisyyden suoja ja eurooppalainen sääntely-ympäristö. • Ei kuitenkaan tarjoa M365:n tasoista yritysekosysteemiä.