Tarkempi näkymä omaan IT-ympäristöön ja tietoturvauhkien tehokas ennaltaehkäisy – siinä Seinäjoen Energian tärkeimmät toiveet IT-järjestelmän kehittämiselle. Microsoftin E5-lisenssit ja XDR-tietoturvakonsultointi ovat osoittautuneet hyödyllisiksi investoinneiksi.
Seinäjoen Energia
Vielä muutamia vuosia sitten Seinäjoen Energialla oli käytössä useita erilaisia tietoturvajärjestelmiä, mikä hankaloitti niiden jokapäiväisiä hallintaa.
”Järjestelmien hajanaisuuden takia oli hankala saada kokonaiskuvaa IT-ympäristöstämme. Järjestelmät saattoivat myös hälyttää toistensa tekemistä muutoksista. Halusimme yksinkertaistaa IT-kokonaisuutemme ylläpitoa ja hallintaa. Tavoitteena oli nähdä yhdellä ratkaisulla koko infra palvelimista työasemiin ja mobiililaitteisiin”, Seinäjoen Energian IT-asiantuntija Kari Rajamäki kertoo.
Seinäjoen Energia hallinnoi Seinäjoen alueen kriittistä infraa eli sähkön ja kaukolämmön tuottamista sekä vesihuollon palveluita, joten sitä koskevat monenlaiset viranomaisvaatimukset. Myös tietoturvauhkien lisääntyminen toi tarvetta kehittää tietoturvaa proaktiiviseen suuntaan.
”Halusimme yksinkertaistaa IT-kokonaisuutemme ylläpitoa ja hallintaa. Tavoitteena oli nähdä yhdellä ratkaisulla koko infra palvelimista työasemiin ja mobiililaitteisiin”
— Kari Rajamäki, Seinäjoen Energia
Tavoitteena olla askel edellä uhkia
Seinäjoen Energia vaihtoi hajanaiset järjestelmänsä Microsoft E5 Security -lisensointiin, joka sisältää kattavasti modernia tietoturvateknologiaa. Lisenssien hyödyt maksimoidakseen yritys on hankkinut XDR- eli Extended Detection and Response -tietoturvakonsultointia.
”XDR on asiakkaan ympäristöön asennettu ratkaisu, joka valvoo IT-ympäristöä tekoälyn ja automaation avulla. Se korjaa havaittuja heikkouksia ja auttaa torjumaan kyberuhkia nopeasti ja kokonaisvaltaisesti. Tietoturvapoikkeamia ennaltaehkäistään sen sijaan, että vain reagoitaisiin jo tapahtuneisiin tietoturvahyökkäyksiin”, sanoo Atean Cyber Security Consultant Miikka Heikkinen.
Tietoturva-asiantuntijat ovat auttaneet Seinäjoen Energiaa ottamaan käyttöön muun muassa E5-lisenssien tarjoamia tietoturvaominaisuuksia.
”Pelkkä lisenssien ja teknologian käyttöönotto ei riitä, vaan niitä on päivitettävä ja ylläpidettävä. XDR-konsulttina nostan esiin kehitettäviä asioita ja ylläpidän jatkuvaa tietoturvan päivittämistä. Autan ottamaan teknologiasta kaiken irti, jotta asiakas saa parhaan hyödyn lisenssi-investoinnistaan”, Miikka Heikkinen sanoo.
”Jos tietoturva on reaktiivista, jotain ikävää on todennäköisesti jo tapahtunut. Proaktiivisesti toimimalla pystytään pienentämään hyökkäysrajapintaa ja olemaan niin sanotusti rikollisten edellä.”
Osaava IT-kumppani tukee jatkuvaa kehittämistä
Seinäjoen Energian IT-asiantuntija Kari Rajamäki näkee XDR-tietoturvakonsultoinnissa monia hyötyjä. Tietoturvan laatu ja näkyvyys IT-ympäristöön ovat parantuneet entisestään.
”Pieni IT-tiimimme hallitsee monipuolista ja suurta IT-ympäristöä, joten Atean tietoturvatiimi on tervetullut lisäresurssi tueksemme. Se on auttanut meitä myös tiedonsuojauksen kehittämisessä”, Rajamäki sanoo.
Atean toimiminen Seinäjoella ja suorat kontaktit asiantuntijoihin ovat olleet tärkeässä asemassa onnistuneessa yhteistyössä. Kynnys ottaa yhteyttä on matala, ja Seinäjoen Energian IT-ympäristön tilanne ja havaitut kehityskohteet käydään säännöllisesti läpi kuukausipalavereissa.
Atean ja Seinäjoen Energian yhteistyö on ulottunut laajalle. Äskettäin valmistui kaksivuotinen projekti, jossa uusittiin konesalit ja otettiin käyttöön kahden konesalin ratkaisu. Energiayhtiön tietoturva on kehittynyt yhteistyön ansiosta merkittävästi, mutta matka jatkuu.
”Tietoturva ei tule koskaan valmiiksi, vaan se on jatkuva prosessi. Teemme suunnitelmien pohjalta kovennuksia järjestelmiimme viikoittain. Meillä on vielä paljon tehtävää siinä, että saamme hyödynnettyä Microsoft E5:n koko repertuaarin”, Rajamäki sanoo.
”Pieni IT-tiimimme hallitsee monipuolista ja suurta IT-ympäristöä, joten Atean tietoturvatiimi on tervetullut lisäresurssi tueksemme. Se on auttanut meitä myös tiedonsuojauksen kehittämisessä”
— Kari Rajamäki, Seinäjoen Energia
Laitteet Tiera Verkkokaupasta
Seinäjoen kaupungin sataprosenttisesti omistama Seinäjoen Energia on hankkinut asiantuntijapalveluita, lisenssejä ja laitteita pääosin Tiera Verkkokaupan kautta.
”Tiera Verkkokaupasta näkee hyvin, mitä on saatavilla. Valmiiksi kilpailutetut hinnat myös helpottavat hankintojen tekemistä. Erityistä hyötyä Tiera Verkkokaupasta on ollut, kun olemme tarvinneet perusvarusteita, kuten tietokoneita ja puhelimia”, Kari Rajamäki sanoo.
Asiantuntijoiden kuusi vinkkiä tietoturvallisen IT-infran rakentamiseen
Ymmärrä tarpeesi. On tärkeää pystyä kuvaamaan, miksi organisaatio tarvitsee tietoturvaa ja mitä sillä tavoitellaan. Pyydä tarvittaessa rohkeasti apua asiantuntijoilta! Muista päivittää ja ylläpitää. Pelkät lisenssit itsessään eivät riitä. Niiden ominaisuuksien käyttöönotto, päivittäminen, ylläpitäminen ja ajan tasalla pysyminen ovat olennaista. Ymmärrä tietoturvaloukkausten logiikka. Hyökkääjä pyrkii tunnistamaan heikoimman lenkin. Se ei yleensä murtaudu järjestelmään, vaan on ensin esimerkiksi kalastellut tunnukset, ja kirjautuu sitten sisään huomaamatta. Jokaisella hyökkäyksellä on heikkoutensa ja kun se poistetaan, ollaan paremmassa turvassa. Yhdistä tekniikka, taktiikka ja proseduurit. Teknologia on tarpeellista hyökkäysten estämiseksi mutta se on myös osa laajaa kokonaisuutta. Organisaatiolla on oltava jatkuvasti päivittyviä suunnitelmia ja toimintatapoja uhilta suojautumiseksi ja niiden ennaltaehkäisemiseksi. Ajattele kuin hyökkääjä. Hyökkääjät eivät koskaan nuku, siksi puolustajienkin pitää olla jatkuvasti valppaana. Älä jää yksin. Tietoturvahaasteet ovat monimutkaisia, eikä niitä tarvitse kohdata yksin. Pyydä asiantuntijat avuksesi. Heidän asiantuntemuksensa ja kokemuksensa avulla voit varmistaa IT-infrastruktuurisi turvallisuuden.
Kysy lisää ratkaisuista!
Yhteishankintana kilpailutetut Tiera Verkkokauppa -puitesopimukset helpottavat ICT-laitteiden, -ohjelmistojen ja -palveluiden hankintoja
Seinäjoen Energia on Kuntien Tiera Oy:n osakas. Kuntien Tiera Oy on yli 390 kuntatoimijan omistama osakeyhtiö ja yhteiskunnallinen yritys, joka kehittää kuntien, kaupunkien ja hyvinvointialueiden ICT-palveluja verkostomaisesti yhteistyössä omistaja-asiakkaiden sekä muiden julkisten- ja kaupallisten toimijoiden kanssa.
Atean ylläpitämä Tiera Verkkokauppa on Suomen kattavin, kuntakentän käyttöön suunniteltu dynaaminen hankintajärjestelmä. Se helpottaa ja tehostaa kuntatoimijoiden ICT-laitteiden, -ohjelmistojen ja -palveluiden hankintoja.
