Oletko varma, että etätyö sujuu yrityksessänne aina turvallisesti? Kun työntekijät käyttävät tietojärjestelmiänne muualla kuin yrityksen toimipisteessä, tietoturvariskit koko liiketoiminnalle kasvavat tuntuvasti – elleivät yhteydet ja palvelut ole suojattuja. Kattava ja mutkaton suojaus onnistuu VPN:n, palomuurin, ZTNA:n ja MSASE:n avulla. Mitä ihmettä tämä tarkoittaa?
Tietoturvallisen etätyön ja paikasta riippumattoman liikkuvan työn mahdollistaminen vaatii huolellisuutta ja asiantuntemusta. Käyttäjien kannalta kaiken täytyy silti sujua kuin tanssi, eikä yrityksen tietohallinnollekaan saisi tulla ylimääräistä vaivaa. Kustannustehokkainta onkin hankkia tarvittavat ratkaisut palveluna – samalla ratkaisut pysyvät aina teknisesti ajan hermolla ja skaalautuvat helposti yrityksen tarpeiden muuttuessa.
Hyvään palvelupakettiin sisältyy ainakin kolme toisiinsa nivoutuvaa elementtiä: VPN-etäyhteys, palomuuri ja tietoturvallinen pääsy sovelluksiin. Luonnollisesti tämän kaiken pitää toimia saumattomasti eri laitteilla riippumatta siitä, missä data ja sovellukset sijaitsevat. Lisäksi etenkin useaan maahan yltävä liiketoiminta hyötyy MSASE-ratkaisusta.
VPN ja palomuuri: turvallisen hybridityön kivijalat
Hybridityön vankka perusta on VPN eli virtuaalinen yksityinen verkko. Tyypillinen tapa ottaa etäyhteys kotikoneelta työpaikan verkkoon on internetin yli toteutettu suojattu VPN-etäyhteys. Suojatun VPN-etäyhteyden palveluna mahdollistaa DNA Secure Client. Se muodostaa tietoturvallisen VPN-etäyhteyden niin työntekijöillesi kuin yhteistyökumppaneillesi paikasta riippumatta. Palvelu ei vaadi omia järjestelmäinvestointeja eikä osaamista sen ylläpitoon.
DNA Secure Client VPN-palvelussa voit määritellä, ketkä pääsevät käsiksi yrityksenne palveluihin ja resursseihin. Samanaikaisesti voit käyttää useita tapoja todentaa käyttäjät. Palvelu tukee useita erilaisia etäyhteystapoja, ja se toimii kaikenlaisilla päätelaitteilla.
Turvallisen hybridityön perusosiin kuuluu palomuuri, joka on myös saatavilla DNA:n asiantuntijoiden ylläpitämänä palveluna. Näin yrityksenne sekä vapautuu tarpeesta käyttää omia voimavaroja palomuurin ylläpitoon että terästää tietoturvaa merkittävästi. Uuden sukupolven älykäs palomuuri estää hyökkäykset tehokkaasti ja siivoaa pois ei-toivotun tietoliikenteen.
ZTNA estää luvattoman pääsyn yrityksenne sovelluksiin
Korvaamaton osa tietoturvallista hybridityötä on pääsynhallinta, joka perustuu niin sanottuun nollaluottamusmalliin eli ZTNA:han. Miksi näin?
Jos yrityksenne käytössä on pelkkä perinteinen käyttäjätunnuksen ja salasanan pari, näiden kirjautumistietojen joutuminen vääriin käsiin vaarantaa yrityksen tietojärjestelmät vakavasti.
DNA ZTNA eli Zero Trust Network Access hälventää huolen ja ennaltaehkäisee haittoja. Kantava idea on olla luottamatta mihinkään automaattisesti. Siksi ZTNA varmistaa aina ja joka hetki, kuka käyttää palvelua ja verkkoa. Tämä estää tehokkaasti luvattoman pääsyn yrityksenne sovelluksiin ja tietojärjestelmiin olivat ne sitten pilvessä tai omissa konesaleissa.
Lisäpalveluna DNA Secure Clientiin saatavassa ZTNA:ssa voit rajata kullekin käyttäjälle ja laitteelle roolia ja työnkuvaa vastaavat pääsyoikeudet sovelluksiin. Tämä vaikeuttaa merkittävästi kyberrikollisten työtä ja antaa henkilöstölle mahdollisuuden työskennellä turvallisesti missä ja milloin vain. Modulaarisuutensa ansiosta palvelu mahdollistaa vaiheittaisen siirtymisen kohti Zero Trust -arkkitehtuuria.
DNA ZTNA:n olennainen etu on mutkaton käyttäjäkokemus. Kun palveluiden käytettävyys säilyy miellyttävänä, kenellekään ei synny kiusausta pyrkiä suojausten ohittamiseen.
MSASE takaa maarajat ylittävän turvallisen etätyön
Etä- ja hybridityö luovat uusia vaatimuksia yrityksenne tietoturvalle, verkkoyhteyksille ja sovelluksille. Pilvipalvelut ja SaaS mutkistavat ylläpitoa ja arkkitehtuuria. Vastauksena kehitykseen onkin syntynyt tulevaisuuden kestävä malli, SASE (Secure Access Service Edge), joka koostuu tietoturvatoiminnoista ja yrityksen ulkoverkosta ohjelmistopohjaisella SD-WAN-tekniikalla. Sellaisenaan SASE soveltuu vain yritykselle, jolla on vankat tekniset kyvyt ja kokemusta.
Helpotus Suomen rajat ylittävään etätyöhön on palveluna saatava Managed SASE eli MSASE. Se tarkoittaa hallinnoitua pilvipohjaista alustaa, joka on tarkoitettu nimenomaan hybridityöskentelyyn ympäri maailmaa. MSASE vapauttaa yrityksenne tarpeesta rakentaa ja ylläpitää teknisesti vaativaa tietoturvallisten yhteyksien kokonaisuutta. Lisäksi se yksinkertaistaa tietoturvan ja verkkojen arkkitehtuuria, mikä jo itsessään parantaa kokonaisturvallisuutta.
Neljä olennaista turvallisen etätyön elementtiä:
- VPN-yhteys: Suojaa etäyhteydet yrityksesi verkkoon
- Palomuuri: Torju verkkohyökkäykset – voit myös tehostaa palomuuria tehokkailla lisäpalveluilla esimerkiksi palvelunestohyökkäyksien varalta
- ZTNA: Varmista, kuka saa käyttää sovelluksia ja tietojärjestelmiä
- MSASE: Turvaa kansainvälinen hybridityö pilvipohjaisella alustalla
Yhteinen etumme on taata kaikille mahdollisuus tietoturvalliseen työskentelyyn niin kotona, toimistolla kuin muuallakin. Suojaamme yrityksesi kaikki yhteydet, palvelut ja sovellukset uusimmalla teknologialla ja parhaalla käyttäjäkokemuksella. Tutustu tarkemmin DNA:n kattaviin tietoturvaratkaisuihin!
Artikkeli päivitetty 2.4.2025. Alun perin artikkeli on julkaistu 16.1.2024.
