Tunnistaminen on aihe, josta jokaisen tulisi puhua enemmän, eikä vain tietomurtojen yhteydessä. Tämänkertaisessa jaksossa käsitellään tunnistamista kansalaisen ja loppukäyttäjän näkökulmasta.
Vieraana jaksossa Suomen Tunnistautumisosuuskunnan eli Sinunan toimitusjohtaja Mikko Nurmi.
Tunnistaminen kansalaisten ja loppukäyttäjien näkökulmasta Read More »
Tietoturvaseteli on valtioneuvoston antama asetus tietoturvan kehittämisen tuesta, joka tuli voimaan 1.12.2022. Määräaikaisen tuen avulla yritykset voivat parantaa järjestelmiensä tietoturvaa.
Mikä on tietoturvaseteli? Näin se toimii Read More »
Jos olet pyrkinyt löytämään kustannustehokkaan ratkaisun hankalaan identiteetinhallinnan ongelmaan, olet todennäköisesti huomannut, ettei sellaisia ole juuri saatavilla.
Tunnistuspalvelu on kustannustehokas ratkaisu identiteetinhallintaan Read More »
Asiakkaan tunnistusratkaisun toteuttamisen yhteydessä teimme äskettäin havainnon:
Microsoft tulkitsee mielenkiintoisesti Azure AD -palvelussaan OpenId Connect -tunnistamisessa id_tokenissa luovutettavan iss claimin merkityksen.
On vaikea perustella saati väittää…
OpenID Connect claimien arvojen tulkinnoissa on eroja Read More »
WeAre Solutions on ollut vuosia mukana Aktian matkalla tunnistamisen ratkaisujen toteuttamisessa ja ylläpidossa. WeAre asiantuntijat ovat toimineet monenlaisissa toiminnoissa niin hankkeiden vetäjinä kuin teknisten ongelmien ratkaisijoina. Viimeisimpänä yhteisenä tehtävänä on ollut verkkopankin tunnistusinfran nykyaikaistaminen pilvialustalle.
Asiakastarina: Regulaatioiden mukaista pääsynhallintaa Read More »
IAM yhdistää yrityksen toiminnot toisiinsa, tehostaa liiketoimintaa ja auttaa hallitsemaan tietoturvariskejä. Projektin lähtötilanteessa Heinon Tukussa koettiin, että sekä tiedonkulkua että dokumentaatiota voitaisiin identiteetin hallinnan osalta parantaa HR:n ja IT:n yhteistyössä.
Asiakastarina: Identiteetinhallinnan prosessit kuntoon pikavauhdissa Read More »
Moni, etenkin tietoturvan ammattilaiset ovat huomanneet kevään aikana ilmenneen piikin erilaisissa kalastelukampanjoissa. Myös pankit ja viranomaiset ovat jälleen näyttävästi varoittaneet tietojenkalastelun vaaroista:
Tietosuoja Osa 3: Yritys, näin ehkäiset huijausyritykset Read More »
Menneen talven lumien mukana moni toivoi laajenneen ja tihentyneen suostumusviidakon harventuvan. Niin ei ole käynyt, vaan käytännössä webin selailu on muuttunut entistä hankalammaksi.
Tietosuoja Osa 2: Järkeä evästeiden käyttöön Read More »
Viime kesänä julkaisimme tunnistamiseen kytkeytyvän artikkelin kesälomalukemistoksi. Tänä kesänä kirjasimme ylös kolme näkökulmaa tietosuojaan ja yksityisyyteen.
Tietosuoja Osa 1: Käyttäjän tunnistaminen Read More »
Tunnistamiseen liittyvä keskustelu painottuu usein pieneen yksityiskohtaan, kuten tunnistusvälineeseen. Herkästi unohtuu tarkastella tunnistusketjun kokonaisuuden vahvuustasoa, kun keskitytään löytämään vahvuuksia ja heikkouksia itse välineestä.
Tunnistamisen vahvuus on monen tekijän summa Read More »
