Page 84

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 83 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA OVHcloud Workplace • Ranskalainen pilvipalveluntarjoaja. • Pyrkii tarjoamaan eurooppalaista vaihtoehtoa Microsoftin ja Googlen pilvipalveluille. • Soveltuu erityisesti organisaatioille, jotka painottavat datan sijaintia Euroopassa. Sovereign cloud -ratkaisut • Kansalliset tai eurooppalaiset pilvet, joissa data, ylläpito ja hallinta pysyvät Euroopassa. • Tavoitteena vähentää geopoliittista riippuvuutta. Oma konesali + avoimen lähdekoodin ohjelmistot • Linux, LibreOffice, Nextcloud, Keycloak, Matrix, Postfix, Zimbra jne. • Maksimaalinen tekninen riippumattomuus. • Edellyttää merkittävää omaa osaamista ja ylläpitovastuuta. Yritysten näkökulmasta kaikkein vaikeimmin korvattavia M365-komponentteja ovat yleensä: • Entra ID (identiteetin hallinta) • Intune (päätelaitehallinta) • Defender (tietoturva) • Exchange Online (sähköposti) • Teams (viestintä ja kokoukset) • SharePoint (dokumenttien hallinta) Siksi realistinen tulevaisuuden malli Euroopassa ei välttämättä ole Microsoftista luopuminen, vaan strateginen monitoimittajamalli, jossa esimerkiksi identiteetit, tiedostot, varmuuskopiot, tekoäly ja pilvipalvelut eivät kaikki perustu yhden yhdysvaltalaisen toimittajan ekosysteemiin. Tämä vähentää keskittymis- ja geopoliittista riskiä, vaikka Microsoft 365 säilyisikin osana kokonaisuutta. Tietoturvan ohjeistus henkilökunnalle Seuraavissa kappaleissa on luonnosteltu organisaation tietoturvan kirjallisen ohjeistuksen raameja henkilökunnalle esimerkin muotoisesti. Tietoturvan ohjeistuksen voi aloittaa vaikkapa yrityksen johdon tai vastuuhenkilöiden omin sanoin. Johdon ja organisaation välille saattaa muotoitua tietoturva-asioiden myötä jonkinmoista kuilua ja sen kuilun yli kannatta muodostaa silta jo heti tietoturvaprojektin alkuvaiheessa. Tiedottaminen, kuuntelu, palautemahdollisuus, aktivointi ja huomiointi ovat tärkeitä. Vastustaminen tai vaikkapa lattiatason ymmärtämättömyys ovat tyypillisiä asenteita, joten kaikkien osapuolten on syytä tulla vastaan.