Organisaatiot nojaavat yhä enemmän ulkoisiin toimittajiin ja kumppaneihin kriittisten järjestelmien ylläpidossa ja kehityksessä. Tämä luo paitsi riippuvuuksia, myös kasvavia tietoturvariskejä – erityisesti silloin, kun toimittajille annetaan pääsy sisäverkkoon tai järjestelmiin hallitsemattomasti.
Vendor Privileged Access Management (VPAM) vastaa juuri tähän haasteeseen. Se mahdollistaa turvallisen ja hallitun tavan tarjota toimittajille pääsyn vain niihin sovelluksiin ja ympäristöihin, joita he tarvitsevat – ilman, että asiakkaan Active Directoryyn tarvitsee koskaan luoda käyttäjätunnusta.
Miksi ulkoisten toimittajien hallinta on haaste?
Monilla organisaatioilla – erityisesti hyvinvointialueilla ja julkishallinnon ICT-ympäristöissä – ulkoisia toimittajia on paljon: laitevalmistajia, ohjelmistotaloja, integraatiokumppaneita, palvelukumppaneita ja alihankkijoita. Nämä kumppanit tarvitsevat pääsyn palomuureille, palvelimille, tietojärjestelmiin, taloushallintoon tai muihin kriittisiin ympäristöihin huolto- ja ylläpitotöitä varten.
Perinteisesti tämä pääsy on hoidettu manuaalisilla ratkaisuilla, jolloin luotuja käyttäjätilejä ei usein poisteta ajoissa, tunnuksia jaetaan sähköpostitse, ja suuri osa kirjautumisista jää dokumentoimatta. Tämä kasvattaa hyökkäyspinta-alaa, altistaa tietomurroille ja tietosuojarikkomuksiin, ja tekee järjestelmien käytön auditoinneista työläitä.
Zero Trust -periaate toteutuu käytännössä
Zero Trust -ajattelun keskeinen periaate on: ”Never trust, always verify.”
VPAM-ratkaisussa tämä toteutuu täydellisesti. Jokainen yhteys, kirjautuminen ja toimittajan istunto tarkistetaan ja validoidaan ennen kuin mitään pääsyä annetaan. Käyttö tapahtuu aina sovellustasolla, ei verkko- tai tunnustasolla.
Toimittaja ei siis saa avointa pääsyä asiakkaan verkkoon tai järjestelmiin — hän tulee sisään kuin “turvallisen palveluportin” kautta, jossa kaikki toiminnot ovat valvottuja, auditoituja ja ajallisesti rajattuja.
Tämä eliminoi tarpeen luoda ulkoisia käyttäjiä organisaation AD:hen, vähentää hallinnollista työtä ja poistaa yhden suurimmista tietoturvariskeistä: pitkäikäiset ja unohtuneet toimittajatunnukset, joilla usein on myös liian laajat käyttöoikeudet.
VPAM tuo kustannustehokkuutta ja riskienhallintaa
VPAM ei ole vain tekninen tietoturvaratkaisu, vaan siitä on myös merkittäviä liiketoimintahyötyjä. Sen käyttöönotolla voi vähentää kustannuksia useilla tasoilla:
Ei enää AD-tilejä ja VPN-yhteyksiä ulkoisille toimittajille
- Ei hallinnollista työtä tunnusten luomisessa ja poistamisessa
- Ei riskiä unohtuneista tunnuksista tai tunnusten väärinkäytöstä
Automaattinen pääsynhallinta ja aikarajaus
- Toimittajille annetaan pääsy vain tarvittaviin järjestelmiin ja oikeuksien elinkaarenhallinnan avulla vain tarvittavaksi ajaksi
- Yhteydet ovat auditoituja ja istunnot tallennettuja
Täysi näkyvyys ja valvonta – reaaliaikaisesti
- Jokainen istunto voidaan seurata ja tarvittaessa keskeyttää
- Kaikki tapahtumat tallennetaan todisteiksi auditointeja varten
Tietoturva- ja tietosuojaloukkausten ehkäisy ja reagointikustannusten vähentyminen
- Koska pääsy on rajattu sovellustasolle, hyökkäyspinta-ala pienenee dramaattisesti
- Poikkeustilanteiden ja -tapahtumien selvittely ja todisteiden keruu helpottuvat
Auditoinnit ja vaatimuksenmukaisuuden noudattaminen helpottuvat
- Raportointi on automatisoitua ja läpinäkyvää
- Tukee NIS2-, GDPR- ja Katakri-vaatimuksia
- Auditointien työmäärä vähenee huomattavasti
Kokonaisuutena saadaan keskimäärin kymmenien, jopa satojentuhansien eurojen säästöt vuodessa organisaation koosta riippuen. Tämän lisäksi VPAM:n avulla tietohallinto ja tietoturvatiimit voivat vapauttaa resursseja manuaalisesta valvonnasta strategisempaan kehittämiseen.
Käyttötapaus: toimittajan pääsy järjestelmään – turvallisesti ja hallitusti
Ilman VPAM-ratkaisua tyypillinen toimittajan kirjautuminen järjestelmään toteutetaan VPN-yhteydellä, kun ensin on luotu käyttäjä organisaation AD:hen manuaalisia hyväksymisprosesseja käyttäen.
VPAM muuttaa toimintatavan kokonaan:
- Toimittaja kirjautuu portaalin kautta, jossa monivaiheinen tunnistautuminen varmistaa henkilöllisyyden
- Hän saa näkyviin vain sovellukset, joihin on myönnetty etukäteen oikeudet
- Kaikki toiminta kirjautuu ja tallentuu ilman pääsyä sisäverkkoon
- Pääsy järjestelmiin päättyy automaattisesti määräajan umpeuduttua
Tämä toimintatapa parantaa tietoturvaa, mutta sen lisäksi nopeuttaa toimittajayhteistyön prosesseja ja helpottaa ulkoisten resurssien hallintaa.
Yhteenvetona: VPAM toteuttaa käytännössä Zero Trust -periaatetta
Vendor Privileged Access Management (VPAM) on käytännön työkalu Zero Trust -periaatteen toteuttamiseen ulkoisten toimittajien hallinnassa. Se on samalla hyvä esimerkki siitä, kuinka
Sen avulla:
- ulkoinen toimija pääsee vain sinne minne pitääkin – applikaatiotasolla
- AD:hen ei tarvitse luoda toimittajille tilejä
- pääsy on valvottua, rajattua, vaatimustenmukaista ja helposti auditoitavaa
- tietoturva ja kustannustehokkuus kulkevat käsi kädessä
Haluatko arvioida, miten VPAM voisi vähentää toimittajahallinnan kustannuksia ja riskejä omassa organisaatiossasi?
Ota yhteys meihin, niin laskemme ja arvioimme yhdessä kuinka paremmalla tietoturvalla ja helpommalla hallinnalla saadaan kustannussäästöjä aikaiseksi.
