Kyberturvallisuuslaki on astunut Suomessa voimaan. Se on NIS2-direktiivin kansallinen lainsäädäntö, joka selkeyttää nyt suomalaisille yrityksille sen, kuinka NIS2 otetaan Suomessa huomioon. Jaksossa Joonas Koivisto ja Juho Ranta kertaavat oleelliset seikat lainsäädännöstä ja kiireiset toimet, joita yrityksissä täytyy tehdä lain astuttua voimaan. NIS2-direktiiviin voi syventyä lisää kuuntelemalla 2NS:n podcastin ensimmäisen kauden.

2NS:n Tietoturvan asiantuntijat -podcastin toisella kaudella paneudutaan Red Teaming -tietoturvatestaukseen. Kokonaisvaltainen hyökkäystestaus on ajankohtainen aihe.

Miten Red Teaming -projekti speksataan? Mitkä seikat auttavat siihen, että projektista saadaan mahdollisimman suuri hyöty irti?

Kauden kolmas jakso pureutuu tiedustelutiedon hankintaan, joka on olennainen osa Red Teaming -projektia. Se antaa hyökkäystä simuloivalle taholle tarpeellista tietoa kohteesta ja mahdollisuuden yrittää jalansijan hankintaa esimerkiksi kohdistetulla tietojenkalastelulla.

Miten Red Team etenee kohti tavoitteena olevia kohteita? Miten harjoituksen opit puretaan läpi ja mitä hyötyjä Red Teamingista on tilaajalle.

Viidennessä jaksossa katsotaan millaisia kokemuksia Red Teaming -harjoitukset ovat, mitä tärkeitä perustason vinkkejä löytyy joka organisaatiolle, mitkä toimet hankaloittavat Red Teamin toimintaa.

Red Teaming -kauden päättävä jakso on summaus uusista Euroopan Unionin regulaatioista ja siitä, miten ne kytkeytyvät Red Teaming -testaukseen ja laajemmin tietoturvatestaukseen.

Ensimmäisessä jaksossa pureudutaan NIS2-direktiivin perusasioihin.

NIS2-kauden toisessa jaksossa keskustellaan tietoturvan hallintajärjestelmästä asiantuntijavieraan kanssa.

NIS2-kauden kolmas jakso valottaa riskienhallintaa, joka on tietoturvan hallintajärjestelmän rakentamisen ytimessä.

Neljäs jakso pureutuu toimitusketjuihin, jotka ovat tietoturvassa varsin ajankohtainen aihe.

Viides jakso syventyy direktiiviin sisältyviin sanktiointimahdollisuuksiin, eli sakkoihin.

Jaksossa keskustellaan tietoturvajohtajan roolista ja erilaisista tavoista hoitaa käytännössä tietoturvan hallintajärjestelmän rakentaminen itse tai ulkopuolisella tuella.