Case tarina: Ponsse Oyj

TURVALLISESTI PILVEEN

Ponsse suojaa asiakastietojaan, mainettaan ja immateriaalioikeuksiaan monitasoisella pilvitietoturvalla

Johtava metsäkoneiden valmistaja Ponsse siirtyi paikallisesta sähköpostiratkaisusta Microsoft Office 365 -pilvipalveluun. F-Securen helppokäyttöinen Elements for Microsoft 365 tarjosi ratkaisun Ponssen tietojen turvaamiseen.

Pilveen siirtyminen vaatii paljon tietoturvalta

Ponsse on kasvanut pienestä perheyhtiöstä maailman johtavaksi metsäkoneiden valmistajaksi. Ponssen missio on menestyä yhdessä asiakkaidensa kanssa kestävän kehityksen mukaisilla innovatiivisilla puunkorjuun ratkaisuilla. Luottamukselliset asiakassuhteet, rehellisyys ja luotettavuus ovat Ponssen arvomaailman ytimessä. Kansainvälisesti arvostetulle yritykselle maineen, immateriaalioikeuksien ja tuotekehityssuunnitelmien suojaaminen on ensiarvoisen tärkeää.

Ponsse siirtyi paikallisesta sähköpostiratkaisusta Microsoftin Office 365 -pilvipalveluun parantaakseen tuottavuuttaan ja kustannustehokkuuttaan. Uuteen ratkaisuun siirryttäessä tietoturva jäi Microsoft Office 365:n sisäänrakennettujen ominaisuuksien varaan, eikä Ponssen IT:n suunnittelusta ja infrastruktuurista vastaava Jukka Vidgrén ei tyytynyt yhteen suojaustasoon:

”Hyökkäyksiä on helpompi kohdistaa, jos on vain yksi tuote. Esimerkiksi Microsoftin Office 365:n tapauksessa hyökkääjän on helppo tehdä testejä Microsoftin tenantiin. Kun on vain yksi suojaustaso, huijausviestin voi kohdistaa suoraan tähän järjestelmään ja testata meneekö se läpi.”

“Ponsse on arvostettu yritys ja tietoturvallisuus on tärkeä osa mainetta. On tärkeää ymmärtää, että jos tietoturva ei ole kunnossa, maine menee hyvin äkkiä”, Jukka sanoo.

“Ponsse on arvostettu yritys ja tietoturvallisuus on tärkeä osa mainetta. On tärkeää ymmärtää, että jos tietoturva ei ole kunnossa, maine menee hyvin äkkiä.”

– Jukka Vidgrén, IT Designer Infrastructure

Saumaton cloud native -tietoturvaratkaisu Microsoft Office 365 -ympäristölle

Lähes 1800 ympäri maailmaa olevan työntekijän sähköposti- ja digiviestintä asettivat vaatimuksia tehokkuudelle.

Ponsse etsi parempaa tietoturvaratkaisua Microsoft Office 365 -ympäristöön.

Ponssen valintakriteerejä olivat saumaton cloud-tocloud –integraatio Microsoftin Office 365:n kanssa, helppokäyttöisyys, nopea käyttöönotto valmiiden APIrajapintojen kautta sekä minimaalinen ylläpidon tarve. ”Tuote on niin helppokäyttöinen, että kymmenen minuutin läpikäynnillä kuka tahansa osaa käyttää sitä”, Jukka sanoo.

”Tuote on niin helppokäyttöinen, että kymmenen minuutin läpikäynnillä kuka tahansa osaa käyttää sitä.”

– Jukka Vidgrén, IT Designer Infrastructure

”Oli tärkeää löytää SaaS-pohjainen tietoturvaratkaisu. Siihen tämä maailma on menossa. SaaS-pohjaisuus oli meille ratkaiseva tekijä, koska se helpottaa hallintaa ja vapauttaa meiltä resursseja muihin hommiin”, Jukka Vidgrén kertoo. ”Muut tarjosivat vanhanaikaista gateway -teknologiaa, mihin ei haluttu lähteä. Nämä ratkaisut vaativat paljon ylläpitoa.”

Paikallinen gateway -pohjainen sähköpostisuojaus olisi tarkoittanut Ponsselle sähköpostien uudelleenreititystä, alustan ylläpitoa varmuuskopioineen ja päivityksineen sekä yhteyksien jatkuvaa varmistamista. Pahimmillaan ongelmatilanne gateway-ratkaisussa johtaa viestiliikenteen katkeamiseen kokonaan. Gateway -pohjaiset ratkaisut eivät huomioi yrityksen sisäistä viestiliikennettä.

"Löysimme hyvän yhdistelmän, jolla saimme haitallisen liikenteen pois. Microsoftilla on roskapostin suodatus ja F-Securella haittaohjelmien suojaus”, Jukka sanoo. F-Secure Elements for Microsoft 365 on aidosti SaaS-pohjainen skaalautuva ratkaisu, joka mukautuu ja reagoi välittömästi edistyneisiin uhkiin.

Tuotteen kyky tutkia myös ennen käyttöönottoa tulleet viestit oli merkittävä etu – gateway-ratkaisulla tämä ei olisi mahdollista. "API-pohjaisessa ratkaisussa pääsee käsiksi vanhempien sähköpostien historiaan. Et voi tehdä sitä vanhantyyppisillä gateway-tuotteilla" Jukka sanoo.

Vaatimukset ja valintaperusteet:

  • Helppo käyttää ja helppo ottaa käyttöön
  • Pilvipohjainen API-ratkaisu
  • Suojaus edistyneiltä uhkilta Microsoftin sisäänrakennettujen ominaisuuksien lisäksi
  • Saumaton yhteensopivuus Microsoft Office 365:n kanssa
  • Minimaalinen ylläpidon tarve

Etuina monitasoinen suojaus ja helppous

F-Secure Cloud Protection for Microsoft Office 365 -ratkaisu toi vaaditun lisäkerroksen Ponssen ympäristön suojakseen.

”Pilvipalveluissa pyritään yhä enemmän sipulimalliin eli suojautumaan monissa kerroksissa. Tämä tarkoittaa, ettei olla vain yhden ratkaisun varassa”, Jukka sanoo. 

”Pilvipalveluissa pyritään yhä enemmän sipulimalliin eli suojautumaan monissa kerroksissa.”

– Jukka Vidgrén, IT Designer Infrastructure

Käyttöönoton jälkeen ratkaisu on pysäyttänyt Ponssen ympäristöön kohdistuneet uhkat ja sähköpostit, joissa on haitallista sisältöä. Joidenkin vieraskielisille sivustoille johtavien linkkien on todettu olevan vaarallisia.

Tärkeimmät edut Ponssen IT-tiimille ovat olleet F-Securen ratkaisun helppokäyttöisyys ja tehokkuus: ” Tämä on SaaS-palvelu, joka vapauttaa meiltä resursseja muihin tehtäviin. Palvelumalli on erittäin hyvä. Näkymät ja konfigurointi on tehty helpoksi. Se vaatii meiltä hyvin vähän työtä."

”Helppous on ehdottomasti tärkeintä tässä. Jos olisimme päätyneet johonkin toiseen tuotteeseen, se olisi tarkoittanut hirveää määrää kouluttamisia ja konfigurointeja. Puhutaan monista viikoista vuodessa lisätyötä.”

”Helppous on ehdottomasti tärkeintä tässä. Jos olisimme päätyneet johonkin toiseen tuotteeseen, se olisi tarkoittanut hirveää määrää kouluttamisia ja konfigurointeja. Puhutaan monista viikoista vuodessa lisätyötä.”

– Jukka Vidgrén, IT Designer Infrastructure

Jukka Vidgrén löysi myös yllättävän hyödyn F-Secure Elements for Microsoft 365 -ratkaisusta: Ratkaisun avulla pystyy tarkistamaan, onko organisaation sähköpostiosoitteita ollut mukana tietovuodoissa. Tämä on herättänyt monet Ponssen työntekijät huomioimaan tietoturva-asiat paremmin.

Ratkaisun edut:

  • Monitasoinen tietoturva Office 365 -ympäristölle
  • Cloud-to-cloud –integraatio on aina ajan tasalla ja päivitetty
  • Käytön ja ylläpidon helppous
  • Henkilöstön tietoturvaymmärryksen kehittyminen

Toimittajan tietoturvaosaaminen ja yhteistyön sujuvuus tärkeää

Ponsse arvostaa sujuvaa yhteistyötä F-Securen kanssa ja mahdollisuutta vaikuttaa tuotekehitykseen: ”Koemme, että asiat etenevät eri tavalla kuin jos tekisimme yhteistyötä suurempien toimijoiden kanssa. Silloin ei ehkä edes ole mahdollisuutta keskustella asioista."

Ponsse saa myös arvokasta tietoa kyberturvallisuuden kehittämiseksi viimeisimpien uhkien kanssa työskenteleviltä F-Securen asiantuntijoilta. "Haluamme tehdä yhteistyötä tietoturvaan erikoistuneen toimijan kanssa", Jukka sanoo.

"Haluamme tehdä yhteistyötä tietoturvaan erikoistuneen toimijan kanssa."

– Jukka Vidgrén, IT Designer Infrastructure

Ponssen digitalisaation edetessä kyberturvallisuuden rooli kasvaa. Jukka Vidgrén sanoo: "Kyberturvallisuuden rooli kasvaa Ponssen kaikilla osa-alueilla. Olemme kiinnittäneet siihen paljon huomiota ja keskitymme siihen tulevaisuudessa vieläkin enemmän. Kyberturvallisuus on erittäin tärkeää, ja uudet tietoturvatapaukset saavat ymmärtämään sen yhä paremmin."

"Kyberturvallisuuden rooli kasvaa Ponssen kaikilla osa-alueilla. Olemme kiinnittäneet siihen paljon huomiota ja keskitymme tulevaisuudessa vieläkin enemmän.”

– Jukka Vidgrén, IT Designer Infrastructure

Suojaa Microsoft Office 365 ympäristösi kehittyneitä uhkia vastaan