Palvelut

Tee tietoturvasta osa tuotteen elinkaarta.

Autamme ottamaan tietoturvan huomioon tuotteen suunnittelussa, kehityksessä, julkaisussa ja ylläpidossa. Sovimme käytännöistä ja dokumentoinnista tuotteen riskien mukaan.

Keskustele tuotetietoturvasta.

Mitä autamme tekemään.

  • Tietoturvavaatimusten ja vastuiden määrittely.
  • Uhkamallinnuksen ja suunnittelukatselmointien jäsentäminen.
  • Turvallisen kehityksen käytäntöjen katselmointi.
  • Haavoittuvuuksien vastaanoton ja käsittelyn vakiinnuttaminen.
  • Julkaisun ja ylläpidon näytön suunnittelu.

Esimerkkejä toimeksiannon tuotoksista

Tuotetietoturvan etenemissuunnitelma, elinkaaren vastuut, tietoturvavaatimukset ja suositukset haavoittuvuuksien käsittelyprosessista.

Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.

Työn alussa selvitettävät asiat

  • Mitä tuoteversiota, komponentteja ja käyttöympäristöjä tarkastellaan?
  • Miten tietoturvavaatimuksia, riippuvuuksia ja haavoittuvuuksia käsitellään nyt?
  • Mitä tuki- ja päivitysvastuita tuotteeseen liittyy julkaisun jälkeen?

Esimerkki tilanteesta

Kehitystiimi valmistelee julkaisua, mutta tietoturvapäätösten ja avoimien puutteiden seuranta on hajanaista. Työssä voidaan selkeyttää vaatimuksia, riippuvuuksien kirjaamista ja haavoittuvuuksien käsittelyä ennen julkaisupäätöstä.

Näin työ voi edetä

  1. Tarkastellaan elinkaaren vastuita ja käytettävissä olevia tuoteasiakirjoja.
  2. Tunnistetaan puutteet suunnittelun arvioinnissa, turvallisessa kehityksessä ja haavoittuvuuksien käsittelyssä.
  3. Sovitaan parannussuunnitelma ja sitä tukevat kirjaukset.

Tämä palvelu kattaa neuvonta- ja hallintatuen. Se ei sisällä tunkeutumistestausta, hallinnoitua haavoittuvuuspalvelua eikä erikoislaboratoriopalveluja.