Kyberturvallisuus Salton kulunvalvontaratkaisulla

Päivämäärä: 3.9.2025

Kyberturvallisuus on ratkaisevan tärkeää yhteiskunnan toimivuudelle ja hyvinvoinnille. Kriittinen infrastruktuuri, kuten energia, terveydenhuolto ja rahoitusala, on riippuvainen vahvoista turvajärjestelmistä vakauden ja luottamuksen ylläpitämiseksi. Kasvaviin uhkiin varautumiseksi EU on ottanut käyttöön kaksi keskeistä säädöstä: NIS2-direktiivin ja DORA-asetuksen. Näiden aloitteiden tarkoituksena on vahvistaa turvallisuus- ja riskienhallintavaatimuksia koko Euroopassa.

NIS2-direktiivi (Network and Information Security) ja DORA (Digital Operational Resilience Act) asettavat tiukat vaatimukset turvallisuudelle, riskienhallinnalle ja valmiudelle. Ne on otettu käyttöön estämään kyberhyökkäyksiä lamauttamasta palveluja, joista miljoonat ihmiset ovat päivittäin riippuvaisia, sekä vähentämään kaaoksen ja odottamattomien tapahtumien riskiä. Tavoitteena on rakentaa luottamusta yritysten, viranomaisten ja kansalaisten välille tiukempien turvallisuusstandardien kautta, turvata yhteiskunnallinen ja taloudellinen vakaus sekä luoda koordinoitu lähestymistapa kehittyneiden ja rajat ylittävien kyberuhkien torjumiseksi.

Kulunvalvontaratkaisut, jotka tukevat säädösten noudattamista

NIS2 ja DORA asettaessa uudet standardit kyberturvallisuudelle ja toiminnalliselle resilienssille Euroopassa, Salton kulunvalvontaratkaisut vastaavat näihin vaatimuksiin edistyksellisellä teknologialla, joka suojaa organisaatioita ja varmistaa jatkuvan toiminnan. Älykkäät kulunvalvontajärjestelmät tarjoavat työkaluja, joiden avulla organisaatiot voivat täyttää useita NIS2:n ja DORA:n edellyttämiä vaatimuksia. Esimerkiksi:

• Pääsyn rajoittaminen henkilökohtaisten oikeuksien perusteella sekä ajastettujen kulkuoikeuksien määrittely luvattoman sisäänpääsyn estämiseksi.
• Useita kulkutapoja, kuten avainkortit, digitaalinen avain älypuhelimessa, PIN-koodit, biometrinen tunnistautuminen sekä mahdollisuus monivaiheiseen tunnistautumiseen korkean turvatason ylläpitämiseksi.
• Digitaalinen vierailijarekisteröinti ja siihen liittyvä kulkuoikeuksien hallinta, jolla voidaan rajata pääsy vain tiettyihin tiloihin.
• Reaaliaikaiset ilmoitukset ja yksityiskohtaiset lokitapahtumat tarjoavat korkean tason näkyvyyttä ja läpinäkyvyyttä.
• Sähköiset lukitusratkaisut toimivat turvallisesti myös sähkökatkosten tai verkkohäiriöiden aikana toiminnan jatkuvuuden takaamiseksi.
• Turvallinen pääsy eri sovelluksiin, verkkoympäristöihin ja alustoihin – mukaan lukien turvalliset kulkutunnisteet sekä fyysisillä korteilla ja tägeillä että mobiililaitteilla.

Innovaatio ja uudet turvallisuusstandardit

Koska digitaalinen infrastruktuuri kehittyy jatkuvasti ja uhkat monimutkaistuvat, organisaatioiden on tärkeää pysyä ajan tasalla sekä teknologian kehityksestä että säädösten muutoksista. Salto on sitoutunut olemaan luotettava kumppani tällä matkalla ja auttaa asiakkaitaan luomaan turvallisen ja kestävän digitaalisen ympäristön, joka vastaa tulevaisuuden haasteisiin.

Yhteistyön ja innovaatioiden avulla kyberturvallisuutta voidaan vahvistaa ja siten edistää entistä vahvempaa ja turvallisempaa digitaalista yhteiskuntaa.

Lisätietoja Salton kulunvalvontaratkaisuista löydät täältä.

Lisätietoja varten – täytä yhteydenottolomake tällä sivulla, niin otamme sinuun yhteyttä mahdollisimman pian.

Faktoja kahdesta uudesta säädöksestä

NIS2 on päivitetty versio aiemmasta NIS-direktiivistä, ja se tuli voimaan 18. lokakuuta 2024. Direktiivi asettaa tiukemmat kyberturvallisuusvaatimukset 18 eri sektorilla toimiville organisaatioille. NIS2:n keskeisiä elementtejä ovat:

• Identiteetin hallinta ja tunnistautuminen: varmistetaan, että vain valtuutetut henkilöt pääsevät kriittisiin järjestelmiin.
• Tietoturva: edellyttää vahvoja toimenpiteitä datan suojaamiseksi kyberuhkilta.
• Nopea häiriöilmoittaminen: velvollisuus ilmoittaa tapahtumista toimivaltaisille viranomaisille.
• Jatkuva seuranta: varmistetaan turvallisuusstandardien jatkuva noudattaminen. 

DORA, joka tuli voimaan tammikuussa 2025, keskittyy vahvistamaan tietoturvaa rahoitusalalla. Laki koskee 20 erilaista finanssialan toimijaa. DORA edellyttää:

• ICT-riskienhallinta: sisältää resilienssitestauksen ja digitaalisten prosessien vahvistamisen.
• Häiriöilmoitukset: velvollisuus raportoida tieto- ja viestintäteknologian (ICT) häiriöt viranomaisille ja asianomaisille tahoille.
• Kolmansien osapuolien riskienhallinta: vaatii strategioita ulkoisista toimittajista johtuvien riskien vähentämiseksi.
• Tietojen jakaminen: läpinäkyvyys haavoittuvuuksista ja uhista.
   

Jos haluat lisätietoja NIS2- ja DORA-direktiiveistä, voit ladata yhteenvedon täältä.