Julkishallinnon tietoturva: kansalaispalvelut luotettavasti suojaan

Tilanne: paljon palveluja, vähän henkilöstöä

Verkkopalvelut, asiankäsittelyjärjestelmät, koulu- ja kansalaisverkot, ulkoiset palveluntarjoajat: julkishallinnon hyökkäyspinta on laaja ja hajautunut. Samaan aikaan osaajista on pulaa. Siksi on ratkaisevaa kohdistaa työ sinne, missä riski on suurin – ei sinne, missä havaintoja on eniten.

Oikeudellinen kehys: NIS2 ja IT-Grundschutz

Saksassa liittovaltion hallinnon yksiköille NIS2-täytäntöönpanolaki asettaa omat velvoitteensa; osavaltioiden ja kuntien hallinnon vaatimuksista päättävät osavaltiot. Tästä riippumatta Saksan liittovaltion tietoturvaviraston BSI IT-Grundschutz on monissa virastoissa tietoturvallisuuden hallintajärjestelmän mittapuu. Sen perustana ovat ajantasainen inventaario, hallittu haavoittuvuuksien käsittely ja poikkeamien havaitseminen.

Mitä XMfortress tuo

• Surface löytää tavoitettavissa olevat järjestelmät – myös ne, joita palveluntarjoajat tai yksiköt ylläpitävät sopimatta.
• Vuln järjestää haavoittuvuudet todellisen riskin mukaan ja asettaa määräajat.
• Detect tiivistää tapahtumat muutamaksi ymmärrettäväksi poikkeamaksi – sopii pienille tiimeille.
• Gate erottaa verkot, esimerkiksi hallinto-, koulu- ja kansalaisverkon.

Hankinnat ja suvereniteetti

Julkisille hankintayksiköille ovat tärkeitä jäljitettävät hankintalähteet ja tietojen säilytys EU:ssa. XMfortress Gate kehitetään Euroopassa; toimitamme tekniset tietolehdet ja toimitusketjuselvitykset hankintamenettelyjä varten.