Tietoturvan monitorointi paikallisesti toteutettuna tai ulkoistettuna palveluna

Opinnäytetyö tulee organisaatiolle, jolla on suunnitteilla hanke tietoturvan monitoroinnin tehostamiseksi. Toimeksiantajan tehtäväksi annosta tehdään selvitys tietoturvan monitoroinnista yleisellä tasolla vertaillen monitoroinnin toteuttamista paikallisesti tai ulkoistettuna palveluna. Opinnäytetyön tarkoituksena on tuottaa hankkeessa hyödynnettävää tietoa, kun pohditaan tietoturvan monitoroinnin toteuttamistapaa. Työssä keskitytään selvittämään mahdollisia tietoturvan monitorointiratkaisuja huomioiden samalla yritysten vaihtelevat taloudelliset ja henkilöstöön liittyvät resurssit. Työn tietoperustassa käsitellään tieto- ja kyberturvallisuuteen liittyviä teorioita ja organisaatioihin kohdistuvia tietoturvallisuuteen liittyviä velvoitteita. Lisäksi tarkastellaan, miten tietosuojavelvoitteisiin ja yrityksiä kohtaaviin tietoturvauhkiin voi vastata lokienhallinnan avulla. Tämän jälkeen perehdytään, miten lokien monitorointi on mahdollista toteuttaa organisaatioissa paikallisesti tai palveluna. Tiedon hankintaan käytettiin aiempia tutkimuksia, kirjallisuutta, sekä julkaisuja aiheesta. Lisäksi haastateltiin vapaamuotoisesti kahta toimeksiantaja-organisaation tietoturvasta vastaavaa jäsentä. Tietoturvan toteutusta suunnitellessaan organisaation tulee tarkastella, mitkä sen riskienhallinnan tavoitteet ovat, ja mitä asiantuntemusta se tarvitsee niiden saavuttamiseksi. Lisäksi organisaation on pohdittava, mitä näistä asiantuntemuksista sen on mahdollista tai kannattavaa hankkia yritykseen, ja missä tapauksissa asiantuntemus kannattaa hankkia ulkoistettuna.This thesis was commissioned by an organization looking to enhance the monitoring of their information systems. On behalf of the client, this thesis seeks to find out information about security and log monitoring and its implementation methods locally and as a service. The goal of the research was to produce information that can be utilized, when considering whether log monitoring should be done locally or outsourced to a third party. The knowledge base begins by reviewing the theory on information security and data protection obligations. After that was examined, how the log management can be used to address the organization’s data protection obligations and to minimize information security risks. Finally, it addresses how the log monitoring can be implemented either locally or as an outsourced service. Previous research, literature and publications on the subject were used to obtain information. In addition, two information security officers of the client organization were interviewed in a free-form manner. When planning the implementation of information security, an organization should consider what will be the risks of the management objectives and what expertise the organization will need to achieve them. In addition, the organization needs to consider, if the expertise is profitable for the company to acquire in-house, and in which cases it is more worthwhile to acquire the expertise outsourced