Y2K oli vain hyttysen ininää tulevan mattopommituksen rinnalla!

Transkriptio

1 Asiakaslehti 1/2018

2 Pääkirjoitus Y2K oli vain hyttysen ininää tulevan mattopommituksen rinnalla! Monena muuna keväänä toukokuun 25. päivä on miellyttävä päivä kesän kynnyksellä. Juhannus ja kesälomat ovat jo mielessä, parvekkeet ja terassit valmiina aurinkoisten päivien viettoon, grilliäkin ehkä jo testattu kesäkautta varten. Vaan tämän kevään 25. toukokuuta on monelle pitkän ja epävarman työn huipentuma, työn, johon kenelläkään ei vielä ole oikeita vastauksia. Juuri nyt käydään viimeisiä vaiheita GDPR-vaatimusten osalta ja pahasti vaikuttaa, että tästä tulee pahempi sekametelisoppa kuin Y2K-ongelma oli aikanaan. Olen seurannut monia esityksiä, lukenut ohjeistuksia ja antanut ja saanut vertaistukea muilta GDPR:n kanssa painivilta, ja tuntuu, että jokaisella on oma näkemyksensä mitä tulisi tehdä. Erityisen sitova ja vaativa GDPR tulee olemaan pankeille, vakuutusalan yrityksille sekä terveydenhuoltoalalle. Näillä aloilla on toki myös resursseja käytettävissään asianajaja-armeijaan, joka opastaa ja auttaa tekemään tarvittavat dokumentit ja prosessikuvaukset. Kovat vaatimukset vaativat kovat resurssit, vaan entä perinteiset nakkikioskit ja muut pienet yritykset? Missä ovat kansantajuiset ohjeet ja mallit Suomen kymmenille tuhansille pienyrityksille, jolla ei ole samoja resursseja kuin isoilla pelaajilla? Tilannetta hankaloittaa aiheen sekava ohjeistus. Asetustekstiä on hankala ymmärtää ilman syvällistä alan osaamista, eikä vielä ole ennakkopäätöksiä, joista saisi referenssiä avuksi oman yrityksen GDPR-painiin. Mikä on riittävää tietojen pseudonymisointia, entä milloin yrityksen oikeutettu etu on pätevä peruste tietojen hallussapidolle? Se mikä on riittävää kullekin yritykselle luo kovan itsetutkinnan tuskan, jota eivät helpota virheistä vastuullisille tahoille annettavat rankat taloudelliset sanktiot. Sen tiedän vain, että luvassa on varmasti isoja otsikoita, mehukasta juttua lehtiin ja tuskaisia öitä vastuullisille. Kenties pääsemme ennen joulua vielä seuraamaan lehdistä ja TV-uutisista ensimmäistä kautta uusimmasta reality-sarjasta GDPR:n pahat pojat. Juha Piispa Julkaisija: Moonsoft Oy, Kimmeltie 3, ESPOO. Y-tunnus: Tekijänoikeus: Moonsoft Oy. Kaikki oikeudet pidätetään. Tuotemerkit kuuluvat niiden laillisille haltijoille. Tilausohjeet: Tilausohjeet löydät web-sivultamme Pidätämme oikeudet hinnanmuutoksiin sales@moonsoft.fi

3 DR, GDPR vai DDR: Mitä oikeasti pitää tehdä? Aivan joka paikasta tulee nyt GDPR-tietoa ja -ohjetta enemmän kuin kukaan ehtii lukea. Tuntuu ongelmalliselta, että ohjeistukset päivittyvät edelleen, ja käytännön prosesseja pohditaan vasta nyt, kun aikaa on todella vähän jäljellä. Moni esittää omia tulkintojaan faktoina, vaikka vielä ei edes voi olla vakiintuneita käytäntöjä tämän uuden asetuksen osalta. Tuntuukin, että kaikki ovat nopeasti kyhätyissä poteroissa ja toivovat, että mahdolliset kovat sakkomaksut osuvat muualle ensin, minkä jälkeen eri oikeusasteiden päätöksistä ja tulkinnoista viisastuneina osaamme toimia asetuksessa tarkoitetuilla tavoilla. Lyhyesti GDPR tarkoittaa tätä: jos tiedosta voi yksilöidä henkilön, niin kyseinen tieto tulee suojata asiattomilta. Tämän lisäksi yksityishenkilöille on voitava helposti ja nopeasti antaa kaikki tiedot, mitä yritys on heistä kerännyt, ja mikäli henkilö pyytää, on nämä tiedot poistettava organisaation tietokannoista (tietyin tapauskohtaisin poikkeuksin). Tuohon liittyy oleellisesti ohjelmistoratkaisujen lisäksi henkilöstön ohjeistus, ja lisäksi tulee selvittää, kenellä on pääsy tietosuojavaatimuksen mukaisesti suojattaviin tietoihin. Kyse on projektista, joka tulisi aloittaa pikimmiten, jotta on ajoissa valmiina, unohtamatta prosessien ylläpitoa myös asetuksen tultua voimaan. Kannattaa muistaa, että asetuksessa ei ole tarkkaa vaatimusta toteutusten suhteen, vaan yritysten tulee ne itse määrittää ja arvioida. Tämä myös tarkoittaa, että vielä ei ole hyväksyttyjä GDPR-standardeja tai -järjestelmiä, joita noudattamalla ja käyttämällä olisi suojassa sakon uhalta. On kuitenkin muutamia perusasioita, jotka eivät maksa tolkuttomasti ja antavat hyvää lisäsuojaa, kuten SSL-sertifikaatit. Sertifikaatteihin kannattaa panostaa, jotta suojaus on riittävän vahvaa. Verkkopankeistakin tuttu HTTPS-suojaus tulisi olla käytössä, jotta verkko- ja sähköpostiliikenne olisi suojattua. Näin pienilläkin toimenpiteillä on saavutettavissa tiedonsiirrossa hyvä suojaus. Vahvan suosituksen saa myös arjentietosuoja.fi -sivusto, jota ovat olleet toteuttamassa mm. tietosuojavaltuutetun toimisto, oikeusministeriö ja viestintävirasto. Sivustolla on kattavia esityksiä helposti katsottavissa, ja vähintään avainhenkilöiden olisi hyvä tehdä sivuston nettitesti, jotta tiedot ovat vankemmalla pohjalla kuin mielipidekirjoitusten ja blogien varassa. Laajempaa tietoa saa tietosuojavaltuutetulta tietosuoja.fi -sivustolta, johon suosittelen myös tutustumaan, jos et ole jo käynyt sitä tutkimassa

4 CODE KNOWS NO BOUNDS Alustariippumaton työkalusetti, joka nopeuttaa myyntivalmiutta, parantaa järjestelmien ja IoT-applikaatioiden suorituskykyä ja energiatehokkuutta, ja vahvistaa järjestelmän luotettavuutta. Kokeile tänään: #PurePerformance For more complete information about compiler optimizations, see our Optimization Notice at software.intel.com/articles/optimization-notice#opt-en. Intel and the Intel logo are trademarks of Intel Corporation or its subsidiaries in the U.S. and/or other countries. *Other names and brands may be claimed as the property of others. Intel Corporation sales@moonsoft.fi

5 Laajennus Visual Studio.NET-kehittäjille ReSharper on Visual Studioon tarkoitettu laajennus, joka automatisoi useimmat koodausrutiinit. Sen avulla löytyy kääntäjävirheet, ajonaikaiset virheet, tarpeettomat rakenteet ja ohjelmisto ehdottaa miten koodia tulee korjata. ReSharper auttaa oman koodin tarkastelussa visualisoimalla tiedostorakenteen, hierarkioiden tyypin ja tyylin, ohjelmakutsut ja projektin riippuvuudet. Sen avulla voit nopeasti tutkia koko sovelluksesi sisältöä ja siirtyä ohjelmakoodissa näppärästi suoraan etsimääsi kohtaan. Siivoamalla sovelluksen koodia lopputuloksena on tiiviimpi ja nopeampi sovellus, joka vastaa tiimin koodausstandardeja. ReSharper laajentaa Visual Studiota yli 1700 koodintarkistuksella C#, VB.NET, ASP.NET, JavaScript, TypeScript ja muiden osalta. Tarvitsetko tehokkuutta tietosidonnaisten HTML5-sovellusten tekemisessä? Sencha Ext JS antaa välineet, joiden avulla pystyt tekemään monipuolisia HTML5-sovelluksia, joissa tietokantojen hyödyntäminen on nostettu aivan uudelle tasolle. Samalla viet sovelluksesi kaikkiin nykyaikaisiin web-selaimiin ja laitteisiin. Ext JS sisältää yli 115 tehokasta ja testattua UI-komponenttia, ml. kalenterit, taulukot, kaaviot ja paljon muuta. Ext JS Grid- ja Advanced Charting -paketeilla käsittelet miljoonia tietueita ilman ongelmia. Kirjasto sisältää myös robustisia tietokantayhteyksiä, joiden avulla saat tietoa käyttöösi lähes kaikista tietolähteistä. Sencha Pivot Gridillä ja D3-adapterilla tuot helposti aivan uudenlaista ja monipuolista visualisointia sekä analytiikkaa web-sivuille. Laajat Ext JS tools- ja themes-toiminnot tehostavat web-sovellusten tekemistä ja antavat siten mahdollisuuden keskittyä olennaiseen. Nämä työkalut auttavat sinua niin suunnittelussa, ohjelmoinnissa, sovellusteemoissa sekä debuggauksessa kuin myös optimoinnissa ja ohjelmiston käyttöönotossa. Sencha Test on erittäin kattava lisätyökalu yksikkötestauksessa ja end-to-end -testien ajamisessa ja se on tarkoitettu laajentamaan Ext JS Apps -tuoteperhettä

6 Moonsoftin laajasta valikoimasta löydät johtavien ohjelmistovalmistajien laadukkaat tuotteet kuvankäsittelyyn, kuvitukseen, vektorointiin, sivutaittoon, web-suunnitteluun sekä 3D-mallinnukseen. Tässä esimerkkinä viimeisimpiä uutuuksia: Varmasti yksi tunnetuimmista multimedia-alan ohjelmistovalmistajista, Adobe, on siirtynyt Creative Cloud -ohjelmistojen osalta määräaikaisiin vuokrasopimuksiin. Tarjolla on joko kaikki CC-ohjelmistot sisältävä All Apps -käyttöoikeus tai yksittäin hankittavat Single App -ohjelmistot, kuten Photoshop, InDesign, Dreamweaver ja Acrobat Pro. Kiinteä vuosihinta sisältää myös ohjelmistojen versiopäivitykset, joten käytön vuosibudjetointi on helppoa ja työryhmällä on aina käytössään viimeisimmät ohjelmistoversiot. Creative Cloud on varma valinta, kun tarpeena on valmistaa aineistoa tehokkaasti moneen eri julkaisukanavaan etkä halua tehdä kompromisseja. PARH ohjelm JA YLI FONT luov TYÖSKEN Uusi CorelDRAW Graphics Suite 2018 tarjoaa yhdessä paketissa kaikki ohjelmistot grafiikkaan ja kuvittamiseen, vektorointiin, sivutaittoon sekä ammatimaiseen valokuvien muokkaukseen. Sekä kertahankintana että vuosilisenssinä saatava ohjelmistokokonaisuus tarjoaa lisäksi myös mm clipart-kuvaa, fonttia ja useita tunteja opasvideoita itseopiskeluun ja työn tehostamiseen. Edullinen kokonaisuus soveltuu erinomaisesti pienyrityksille painetun materiaalin tuottamiseen ja takaa aina laadukkaan lopputuloksen nopeasti ja luotettavasti sales@moonsoft.fi

7 Etsitkö kovan luokan ammattimaista taitto-ohjelmistoa ja vaadit siltä täydellistä typografian hallintaa sekä sujuvaa käyttökokemusta ilman kuukausimaksua? Ensimmäinen QuarkXPress -versio julkaistiin vuonna 1987 Macintoshille ja se on yhä maailmanlaajuisesti monen suuren lehtitalon sekä työnkulun vaivattomuutta vaativan graafisen suunnittelijan ykkösvalinta korvaten Adobe InDesignin paino- ja digitaalisen julkaisun projekteissa. HAAT Mikäli vaadit yksilöllisyyttä myös ohjelmistolta, kokeile rohkeasti Quarkia. mistot TTIA vaan NTELYYN Digitaalisen 3D-muovailun uusi johtotähti ZBrush 2018 sisältää realistiset muovailutyökalut virtuaalisaven muotoiluun, teksturointiin ja värittämiseen reaaliaikaisessa työympäristössä. ZBrush on jo monen elokuvastudion, pelikehittäjän, lelu- ja korusuunnitteljan sekä kuvittajan ja teollisen muotoilijan 3D-ohjelmisto numero yksi - suosittelemme kokeilemaan! Tiesithän, että kauttamme saat graafisten ohjelmistojen lisäksi myös nopeasti ja asiantuntevasti yli fonttia, jotka viimeistelevät tyylikkään lopputuloksen? Ota yhteyttä myyntiimme ja kysy lisää! sales@moonsoft.fi 7

8 Uusi työnteon maailma Uudenlaiset uhat Uusi työnteon maailma on ollut täällä jo pitkään. Muutosta on ehkä ollut vaikea tunnistaa, koska se on voinut tapahtua eri organisaatioissa ja liiketoiminnoissa eri tahtia. Todellisuudessa työnteon maailma muuttuu koko ajan ja muutosvauhti vain kiihtyy. Se koskettaa aivan kaikkia riippumatta siitä, minkä kokoinen yritys tai organisaatio on ja millä toimialalla se toimii. Miten muutos näkyy jokapäiväisessä työnteossa? Otetaanpa esimerkkinä toimistotyö. Kun ennen työtä tehtiin tietyssä paikassa ja tietyn kellonajan määrääminä, niin tänä päivänä työtä voidaan tehdä lähes ajasta, paikasta ja päätelaitteesta riippumatta. Tietoa tuotetaan, käsitellään ja hallitaan verkossa. Työtä ja päätöksiä tehdään verkossa yhdessä muiden osapuolten kanssa jopa reaaliajassa ja kasvotusten videon kuvan avustuksella. Toki töitä tehdään edelleen myös aikaan ja paikkaan sidonnaisissa kohteissa, kuten tehtaiden linjoilla tai kahviloissa, mutta myös näissä hyödynnetään yhä enemmän tietotekniikkaa uusilla ja innovatiivisilla tavoilla. Muutos koskee myös julkista sektoria. Esimerkiksi etälääkäripalvelut internetin yli ovat jo tätä päivää ja koulujen ja kotien välinen viestintä tapahtuu omassa verkkopalvelussa. Ei ehkä kaikkialla vielä, mutta mahdollista se on jo. Halusimme tai emme, niin työnteon maailma on muuttunut myös globaaliksi, verkostoituneeksi ja luonteeltaan 24/7-tyyppiseksi. Tietotekniikasta ja internetistä on tullut mahdollistaja ja se tuottaa kiihtyvää tahtia uudenlaisia hyödyntämismahdollisuuksia. Internetiin kytkettävien laitteiden määrä kasvaa räjähdysmäisesti ja erilaisten arvioiden mukaan maailmassa olisi jo useita kymmeniä miljardeja laitteita kytkettynä tietoverkkoon. Samalla tuotetun ja kerätyn tiedon määrä kasvaa vuosittain hämmästyttää tahtia ja hengästyttäviä määriä. Internet ja pilvipalvelut tuovat uudenlaisia ulottuvuuksia ja mahdollisuuksia liiketoiminnalle. Se, mikä oli mahdollista ennen vain suurille organisaatioille, on nyt mahdollista myös pienille. On arvioitu, että 90% asiakkaista hyödyntää jo tänään ohjelmistoja, jotka toimivat pilvipalveluissa. Muutokset koskettavat tavalla tai toisella kaikkia työntekijöitä ja organisaatioita ja ne tuovat mukanaan uudenlaisia haasteita ja uhkakuvia huomioitavaksi. Uudenlaiset uhat Tänä päivänä organisaatiot käyttävät tietoturvariskien ymmärtämiseksi ja tunnistamiseksi työkaluja ja lähestymistapoja, jotka eivät välttämättä toimi kattavasti enää edes perinteisessä tietotekniikkaympäristössä, puhumattakaan nykyaikaisista toimintaympäristöistä erilaisine hybriditoteutuksineen ja uusine ulottuvuuksineen. Perinteiset IT- ja sovellusympäristöt ovat vähemmän monimutkaisia ja niitä on yksinkertaisempi valvoa, mutta uhat eivät kohdistu enää pelkästään palvelimiin, työasemiin ja paikallisiin tietovarastoihin, vaan ne kohdistuvat koko digitaaliseen toimintaympäristöön: eri alustoihin, infrastruktuureihin, palveluihin, päätelaitteisiin, ohjelmistoihin ja tietovarastoihin. Samalla, kun tietotekniikan hyödyntämisen mahdollisuudet ja tietotekniikkaympäristöt laajenevat ja monipuolistuvat, kasvaa niihin liittyvien haavoittuvuuksien uhka sales@moonsoft.fi

9 Uudet tietotekniikan mahdollisuudet voivat vaikeuttaa olennaisesti kykyä ymmärtää ja hahmottaa riskit ja haavoittuvuudet, jotka ovat aina läsnä. Miten organisaatiot tunnistavat ja varautuvat nykyisiin ja tuleviin uhkakuviin, joihin voi altistua niin IT-, ohjelmisto-, palvelu- kuin IoT-rajapinnoissa? Uudenlainen lähestyminen tulevien parempien päätösten tueksi? Mitä monipuolisemmaksi ja laajemmaksi tietotekniikkaympäristö muuttuu, sitä laajemmin uhkakuvien tarkastelu kannattaa tehdä. Tämän kanssa ei tarvitse olla yksin. Markkinoilla on toimijoita, jotka tuottavat niin yksittäisiin osa-alueisiin liittyviä ratkaisuja ja palveluja, kuten verkkosivustojen turvallisuuden selvittämiseen tarkoitettuja ohjelmistoja, kuin myös kokonaisvaltaisia ratkaisuja, joiden avulla voidaan kartoittaa laajasti koko tietotekniikkaympäristön uhkakuvat niiltä suojautumiseksi. Ne perustuvat aktiivisen tarkasteluun, analysointiin ja uhkakuvien poistamiseen. Yksi esimerkki tällaisesta on Tenablen Tenable.io (*). Kun tunnistamme ja ymmärrämme uhat, niin uudenlaiset tietoturvaratkaisut, käytännöt ja toimintamallit auttavat organisaatioita hyödyntämään omat uuden työnteon maailman mahdollisuudet kattavasti. Se mikä toimi ennen hyvin voi toimia edelleen hyvin - tai sitten ei. Organisaatioissa on jo melko hyvin varauduttu esimerkiksi sähköpostiin ja verkkoliikenteeseen liittyviin uhkiin, mutta kuinka hyvin organisaatiot tunnistavat uhat, jotka kohdistuvat uudenlaisiin mobiilisovelluksiin, uudenlaisiin verkkoon kytkettäviin laitteisiin tai vaikkapa yrityksen internetsivustoihin ja sitä kautta tarjottaviin palveluihin? Miksi organisaatioiden kotisivustojen kautta tapahtuu murtautumisia, jos sivusto on turvallinen? Voivatko uhkakuvat muuttua? Tunnistaako organisaatio toimintaympäristön kaikki laitteet, ohjelmistot, palvelut ja rajapinnat ja niihin liittyvät erilaiset uhkakuvat, ja pystyykö se tarkistamaan niiden tilan ja haavoittuvuudet nopeasti ja helposti. Pystytäänkö havaittuja uhkia tarvittaessa priorisoimaan ja poistamaan? Voidaanko nykytilanteesta tehdä kattavia ja syventäviä analyysejä ja ennustaa tulevia uhkakuvia (*) Lisätietoa: sales@moonsoft.fi 9

10 Haluatko hyödyntää yli 80 suosittua sovellusta pelkän FireDACin ja SQL:n avulla? Tiedon määrä kasvaa kiihtyvää tahtia ja sitä on yhä useammassa erilaisessa järjestelmässä. Tiedosta ja sen hyödyntämisestä on tullut liiketoiminnalle mahdollistaja ja jopa kilpailuvaltti. Tämä asettaa uusia odotusarvoja ja jopa vaatimuksia ohjelmistokehitystyöhön ja -työkaluille. Miten varmistetaan saumaton integraatio erilaisten liiketoiminnan ratkaisujen ja tietolähteiden kanssa? Hyviä uutisia kehittäjille! Uusi Enterprise Connectors tukee Embarcaderon RAD Studio FireDAC -teknologiaa, muodostaen sillan yhä useampaan tietolähteeseen, helpottaen näin rajapinnan hallittavuutta ja ylläpidettävyyttä. CData-adapterit mahdollistavat Delphi- ja C++ -kehittäjille aivan uuden ja helppokäyttöisen rajapinnan mm. seuraaville sovelluksille: Salesforce, NetSuite, Microsoft Dynamics, SAP, SugarCRM, Mail- Chimp ja JIRA. Nämä komponentit hyödyntävät FireDAC-rajapintoja ja antavat pääsyn erilaisiin sovelluksiin hyödyntämällä tuttuja SQL-rajapintoja, kuten myös erilaisia API-rajapintoja. Pystyt liittämään yli 80 sovellusta yksinkertaistamalla yhteyden vakiomalliksi SQL:n avulla. Keskimäärin yrityksillä on yli 20 erilaista SaaSsovellusta ja vähintään yhtä paljon on-premise -sovellusta, jotka voidaan liittää pelkillä SQL-kyselyillä osaksi omia järjestelmiä

11 Top 5 syytä miksi vahvistaa tietoturvaa työpöydän virtualisoinnilla 1) Tukee työntekijöiden liikkuvuutta 2) Estää tiedon hävikin (data loss prevention) 3) Kasvattaa nykyisten tietoturvainvestointien arvoa 4) Mahdollistaa korkean käytettävyyden myös kriisitilanteissa 5) Tukee liiketoiminnan nopeaa kasvua

12 Osoitelähde: Moonsoftin markkinointirekisteri ja Alma Talentin Päättäjät ja vaikuttajat, p Sophos Intercept X on aivan uudentyyppinen tuote, jolla suojaudut ransomwareilta ja hakkereilta ennen kuin ne saavat vahinkoja aikaan. Se poistaa haittaohjelmat sekä raportoi mitä, missä, milloin ja miten on tapahtunut. Kyseessä ei ole perinteinen tunnisteisiin perustuva antivirustuote vaan ns. seuraavan sukupolven signatureless-ratkaisu, joka täydentää olemassa olevaa antivirustuotetta ja vie tietoturvan aivan uudelle tasolle. Voit siis asentaa InterceptX-tuotteen myös muiden valmistajien antivirustuotteiden rinnalle. InterceptX hallitaan pilvipohjaisen Sophos Central -hallinta-alustan kautta, joten paikallisia hallintapalvelimia ei tarvita. Lataa ilmainen 30 päivän kokeilulisenssi osoitteesta: Intercept X sisältää mm. seuraavat ominaisuudet: CryptoGuard - Estää kiristyshaittaohjelmien tiedostojen salausyritykset. Ja kun kiristyshaittaohjelman toiminta on keskeytetty, CryptoGuard palauttaa tiedostot alkuperäiseen tilaan. Signatureless Exploit Prevention - Pysäyttää nollapäivähyökkäykset estämällä haavoittuvuuksien hyödyntämisen Deep Learning - Mahdollistaa entistä tehokkaamman tuntemattomien uhkien torjunnan Root Cause Analysis (RCA) - Tarjoaa yksityiskohtaisen analyysin hyökkäyksestä Sophos Clean - Tuhoaa haittaohjelmatiedostot sekä haittaohjelman luoman haitallisen koodin ja rekisteriavaimet