Marko Haarala

Security Lead Finland & Baltic's
Global Security Sales Organization - EMEAR

Kuka on Marko Haarala? Satunnainen hakkeri, tietotuvan toisinajattelija ja pitkän linjan tietoturvaihminen - Ennen Ciscoa työskentelin muun muassa HIPS-teknologian kehityksessä Symantecilla ja tietoturvapalveluiden kehityksessä IBM:llä - Alkuperäiseltä koulutukseltani olen tietokone-elektroniikan insinööri - Ensikosketukseni tietoturvaan sain 90-luvun alussa puhelinohjausjärjestelmien turvallisuustesteissä - Rampautin aikoinaan radioaseman AppleTalk-verkon vaihtamalla Macintosh Classicin kovalevyn nimen lastulevyksi - Esille tuomani mielipiteet ja näkemykset ovat omiani, eivätkä välttämättä edusta Ciscon virallista kantaa.

Artikkelit

• 
  Tietoturva

  Zero Trust syö pahuuden välipalaksi

  Marko Haarala - 19.10.2023 - 0 Kommentit

  Zero Trust on ennen kaikkea ideologinen muutos, jossa puretaan ihmisen ja ympäristön oletusarvoinen ja historiallinen luottosuhde. Se muodostetaan tapauskohtaisesti, eikä se ole pysyvä. Yksi asia on varma: keinoja haastavienkin ympäristöjen

  Lue lisää
• 
  Tietoturva

  NIS2-tietoturvadirektiivi tarjoilee jalkapuuta mutta myös uusia mahdollisuuksia

  Marko Haarala - 25.5.2023 - 0 Kommentit

  NIS2-direktiivi on edeltäjäänsä tarkempi kuvaus EU:n tahtotilasta tietoturvan suhteen, vaikka sekin jättää paljon jäsenvaltioiden tulkittavaksi. Viesti on kuitenkin kristallin kirkas: Tietoturva on johdon asia. Yritysten ja organisaatioiden johtajien tulee kouluttautua

  Lue lisää
• 
  Tietoturva

  Tiedätkö, mikä on tietoturvan palokolmio?

  Marko Haarala - 27.3.2023 - 0 Kommentit

  Jos liiketoiminnan hajautumista digitaalisessa maailmassa ei ymmärretä, syntyy harhoja. Niitä voivat olla kuvitelmat kattavasta näkyvyydestä ympäristöön tai se, että yhden osan hyvä suojaaminen kyberuhkia vastaan johtaa koko liiketoiminnan suojaamiseen. Näistä

  Lue lisää
• 
  Tietoturva

  Tervetuloa kyberturvan NG War Room!

  Marko Haarala - 24.2.2023 - 0 Kommentit

  Harvoin meitä lopulta kiinnostaa se, että hankittu kyberturvateknologia täyttää arvolupauksensa ja poistaa 99.9 % pahuudesta. Kiinnostavampaa on ihmisten ja teknologioiden keskustelu siitä 0.1 % osuudesta, joka menee puolustukselta ohi. Kyberturvan

  Lue lisää
• 
  Tietoturva

  Vain tietoturvassa hukkuva tarrautuu pinnan alle painuvaan ankkuriin

  Marko Haarala - 17.6.2022 - 0 Kommentit

  Tiedätkö, mitä tarkoitetaan tietoturvan köyhyysrajalla? Selvitä kolmella yksinkertaisella kysymyksellä oman organisaatiosi sijoittuminen mittaristossa, sekä tartutaanko teillä modernin maailman pelastusrenkaisiin vai menneen maailman painaviin ankkureihin.

  Lue lisää
• 
  Tietoturva

  Kyberrikollisuuden hyödylliset hölmöt löytyvät sinunkin organisaatiostasi

  Marko Haarala - 1.6.2022 - 0 Kommentit

  Jos ennen piti murtautua ympäristöön ja myöhemmin riitti kirjautuminen varastetuilla tunnuksilla, niin nyt riittää vain odottaminen. Kyberrikolliset odottavat, että organisaatioiden edustajat vapaaehtoisesti luovuttavat kriittistä tietoa tuntemattomille tahoille. Tietoa voidaan käyttää

  Lue lisää
• 
  Tietoturva

  Tarvitseeko ihminen API-rajapinnan, vai onko se jo olemassa?

  Marko Haarala - 10.5.2022 - 0 Kommentit

  Sanotaan, että yritysten suurin tietoturvauhka istuu laitteen ja penkin välissä. Se juo kahvia, lukee Facebook feediä intensiivisesti ja myöhemmin rampauttaa teknisen kyberpuolustuksen sekunneissa. Miten ihminen integroidaan tiiviisti osaksi kyberpuolustusta?

  Lue lisää
• 
  Tietoturva

  Luotettavasti tunnistettu ja vahvasti varastettu

  Marko Haarala - 12.4.2022 - 0 Kommentit

  Voiko vahvastikin tunnistettu käyttäjä olla tahallaan tai tahattomasti uhka tietoturvalle? Voiko vahvasti tunnistettu identiteetti ollakin jotain muuta kuin käyttäjä? Kyllä voi. Pilvimaailmassa luotto identiteettiin ei voi enää olla perinteisen staattista

  Lue lisää
• 
  Tietoturva

  Ohjelmistot myrskypilvessä

  Marko Haarala - 14.10.2021 - 0 Kommentit

  Miksi puutteellista näkyvyyttä omasta ympäristöstä pidetään yleisesti paheksuttavana, mutta pilviympäristöissä se on hyväksyttävää? Uusien teknologioiden ilmaantuminen, pilvet ja digitalisaatio eivät poista tarvetta tehdä perusriskienhallintaa hyvin. Ja riskienhallinta on aina viime

  Lue lisää