TULEVAISUUDEN DIGITAALINEN TOIMINTAYMPÄRISTÖ TIETOTURVA JA RISKIT LOGY CONFERENCE 2016

Transkriptio

1 TULEVAISUUDEN DIGITAALINEN TOIMINTAYMPÄRISTÖ TIETOTURVA JA RISKIT LOGY CONFERENCE 2016 Harri Koponen, CEO 1 29 January 2016 SECRET SSH Communications Security

2 AGENDA Digitaalisuuden muutos Tietoturvan luonne muuttuu Mitä Euroopa tekee tietoturvan alueella? Mitä logistiikka linkkaantuu tietoturvaan? 2 29 January 2016 SECRET / SSH Communications Security

3 NO, ME KEKSIMME SSH PROTOKOLLAN January 2016 SSH Communications Security

4 SSH COMMUNICATIONS SECURITY LYHYESTI The company shares are quoted on the NASDAQ OMX Helsinki under the ticker symbol SSH1V We are the inventors of the SSH protocol Twenty years track record for developing advanced security solutions Over 3,000 customers globally trust SSH s cyber security knowhow and integrity to meet complex compliance requirements, improve their security posture and save on operational costs. Staff representing over 20 nationalities January 2016 SSH Communications Security

5 GEOGRAPHIC FOOTPRINT Helsinki, Finland (HQ) Boston, USA United Kingdom Germany Tokyo Hong Kong 90% of sales outside Finland SSH Office SSH Competence Center 5 29 January 2016 SSH Communications Security

6 SSH JA YHTEISKUNTAVAIKUTTAMINEN -ei riitä että osaa pelkästään tietoturvaa 6 29 January 2016 SECRET SSH Communications Security

7 1. DIGITAALISUUDEN MUUTOS 7 29 January 2016 SECRET / SSH Communications Security

8 EU:N POSITIO ICT ARVOKETJUSSA MUUTTUNUT -EU:n ICT on valunut arvoketjussa alaspäin -Emme tee käyttöjärjestelmiä -merkittävä Chipsetti valmistus poistunut -Emme pyöritä merkittäviä globaalisia ecosysteemejä -uudet kilpakumppanit tulevat alhaisemman arvoketjut maista Mika Lauhde

9 JOPA MAHTAVIEN MENESTESTYTARINOIDEN TAKANA UUDET LAINALAISUUDET Ei ecosysteemin omistusta Ei platformia Ei jakelukanava päätöksiä Ei omistusta/kontrollia kuluttajadatan, sekuriteetin tai privacyn osalta (platformissa)) Mika Lauhde

10 GLOBAALI TILANNE HAASTEET JOTKA EIVÄT OLE MUUTTUNEET Ristiriitaiset politiikat, lait ja käytännöt Pakolliset >< kielletyt toimenpiteet Konfliktissa olevat kansalliset intressit Havaitut yksityisyyden suojan >< liiketoiminnan edut (vaatimukset) Monimutkaiset tekniset asiat ovat usein reguloitu otsikko tason odotusarvoilla ja motivoitu hyvillä ajatuksilla Regulaatioiden lopputulos yllättää välillä meidät kaikki tai niitä ei ymmärretä ollenkaan Nokia Mika Lauhde

11 KUN SAMAAN AIKAAN. Se kasvu jonka piti esittää tietotekniikan murrosta (matkapuhelimet) Korvaantui jollakin paljon isommalla January 2016 INTERNAL SSH Communications Security

12 TIETOTURVAN LUONNE MUUTTUI January 2016 SECRET / SSH Communications Security

13 ME KAIKKI OLEMME KOHTA INTERNETISSÄ, MUKAANLUKIEN IHMISET January 2016 INTERNAL SSH Communications Security

14 14 29 January 2016 SECRET SSH Communications Security

15 TIETOTURVA ON JALKAANTUNUT UUDELLA TAVALLA Kaikki laitteet jakavat tietoa (kaikkien kanssa) Heikoin lenkki kotona ei ole enään tietokone, vaan esim jääkaappi Tuotteet jotka juuri nyt liitetään IoT:ssä internettiin eivät omaa tietoturvaa mutta tulevat säilymään siellä kauan

16 5 KOHTAA JOTKA MEIDÄN TULEE KORJATA 1: Web käyttöliittymät 2: Autentikaatio (access control) 3: Suojaamattomat verkkopalvelut 4: Siirtoverkon kryptaus 5: Yksityisyyden suoja

17 MITÄ EUROOPPA TEKEE TIETOTURVAN ALUEELLA? January 2016 SECRET SSH Communications Security

18 EU MUUTOS LÄHTEE REGULAATIOSTA Data Protection Directive Yksityisyyden suoja NIS directive Verkko ja tietoturvan direktiivi cppp Kontrahtuaalinen Private-Public-Partnership January 2016 INTERNAL SSH Communications Security

19 Data Protection Directive Luo uusia velvotteita yrityksille Tuo uutta suojaa yksilöille Antaa mahdollisuuden vaikuttaa

20 NIS directive 1. EU:n jäsenvaltioiden on hyväksyttävä verkko- ja tietoturvastrategia ja nimettävä verkko- ja tietoturvaviranomainen, jolla on riittävät resurssit estää ja käsitellä tämän alan riskejä ja poikkeamia sekä vastata niihin 2: Tietyt digitaalialan yhtiöt ja palvelut velvoitetaan ottamaan käyttöön riskinhallintakäytäntöjä ja raportoimaan merkittävistä tietoturvapoikkeamistatoimivaltaiselle kansalliselle viranomaiselle 3. Vaatimuksen piiriin kuuluvat: elintärkeiden infrastruktuurien ylläpitäjät muun muassa rahoituspalvelujen, liikenteen, energian ja terveydenhuollon alalla, tietotekniikkapalveluja tarjoavat yritykset, kuten sovelluskaupat, sähköisen kaupankäynnin alustat, pilvipalvelualustat, hakukoneet ja verkkoyhteisöpalvelut,julkishallinnot

21 CPPP KONTRAHTUAALINEN PPP Antaa mahdollisuuden EU:lle käyttää tietoturvayrityksiä suoraan toteuttamaan Euroopan tulevaa tietoturvarakentamista

22 MITÄ LOGISTIIKKA LINKKAANTUU TIETOTURVAAN? January 2016 SSH Communications Security

23 LOGISTIIKALLA KAKSITASOINEN MERKITYS TIETOTURVASSA A) Logistiikka kuljettaa tietoturvaa B) Logistiikan tietoturva

24 KULJETUSTEN SUOJAAMINEN Perinteinen käsitys January 2016 INTERNAL SSH Communications Security

25 LOGISTIIKAN TIETOTURVA Kuinka monta järjestelmää jotka kommunikoivat ulkomaailman kanssa? Teidän tietämättänne? January 2016 INTERNAL SSH Communications Security

26 LOGISTIIKKA KULJETTAA TIETOTURVAA (KIRJAIMELLISESTI) Merkitys kasvaa miten kuljetettavat komponentit saadaan turvallisesti perille ilman että niihin päästään asentamaan haittaohjelmia tai takaovia matkan aikana January 2016 INTERNAL SSH Communications Security

27 YHTEINEN MATKA ON VASTA ALUSSA January 2016 INTERNAL SSH Communications Security

28