Avainsana: tietoturva - page 2

Tietoturva ohjelmistokehityksessä

Tietoturvan hallinta ohjelmistokehityksessä on maailmanlaajuisesti surkealla tasolla. Silverskin on testannut yli 400 verkkopalvelua pankeista keskustelupalstoihin ja lähes jokaisesta sovelluksesta löytyi tietoturva-aukko. Vaikka tietoturvaongelmat havaitaankin ensin teknisellä tasolla, juurisyy on usein hallinnollinen. Johtopäätös on, että tietoturvaan panostetaan liian vähän ja liian myöhään. Tietoturvallinen ohjelmisto on kaikkien tavoite Tietoturvallisuus on yksi ohjelmiston laatutekijöistä. Muita tekijöitä ovat esim…

Read more

Organisaation tietoturvallisuus – lyhyt oppimäärä

Digitaalisaatio on tullut jäädäkseen. Se tarjoaa meille aivan uusia liiketoimintamahdollisuuksia, mutta toisaalta organisaatioihimme kohdistuvat (tietoturva)riskit ovat saaneet aivan uuden muodon. Kuinka meidän sitten tulisi suhtautua muuttuneen maailman riskeihin? Luonnollisesti organisaation hallinnollisen turvallisuuden tulee olla kunnossa. Organisaatiolla tulee olla tietoturvallisuuden tavoitetila, jota kohden organisaatio haluaa kulkea. Monesti tällaisen tavoitetilan reunaehdot määritellään organisaation tietoturvapolitiikassa. Tämän lisäksi vähintääkin..

Read more

Tietosuoja ja järjestelmäarkkitehtuuri

Kesällä 2011 itävaltalainen vaihto-opiskelija Max Schrems kuunteli Santa Claran yliopistossa Yhdysvalloissa epäuskoisena Facebookin lakimiehen luentoa. Vaikutti siltä, että luennoijan mielestä eurooppalaisten käyttäjien yksityisyyden suojalla tai oikeuksilla ei ollut juurikaan väliä. Koska Schrems oli käyttänyt Facebookia jo vuodesta 2008, hän päätti selvittää mitä tietoja palveluun hänestä oli kerätty ja teki tietopyynnön. Facebook lähetti kaikki Schremsistä tallennetut..

Read more

IoT-, sovelluskehitys- ja kokonaistoimitusturvallisuus

Ajankohta: 17.03.2016 13:00 – 17:00 Paikka: Ravintola Virgin Oil Co. – Mannerheimintie 5, 00100 Helsinki Tietoturva ry järjestää yhdessä Sytykkeen kanssa ohjelmallisen tietoturvailtaman 17.3.2016. Tilaisuudessa on kattavasti esityksiä IoT-, sovelluskehitys- ja kokonaistoimituksiin liittyvistä aiheista. Tilaisuuden agenda: 13:00 Tilaisuuden avaus 13:10 Anturiteknoologian nykytila ja kehitysnäkymät 13:50 IoT palveluna, Robert Wendelin, Sonera 14:30 Projektinhallinnan riskit monitoimittajaympäristössä, Harri Niemi..

Read more