Usein kysytyt kysymykset

Miksi testiympäristö pitää rauhoittaa testauksen ajaksi?

Testauksen aikana ympäristöön ei suositella tehtäväksi muutoksia, jotta löydökset voidaan tunnistaa luotettavasti ja testauksen tulokset pysyvät vertailukelpoisina. Samalla vältetään tilanteet, joissa muutokset vaikuttavat testauksen laatuun tai aiheuttavat virheellisiä havaintoja.

Tarvitaanko asiakkaan tekninen tiimi mukaan testausprojektiin?

Teknisen tiimin osallistuminen nopeuttaa projektia ja auttaa varmistamaan, että testauksen kohde ja laajuus ymmärretään oikein. Varsinaiseen testauksen toteutukseen heidän ei kuitenkaan tarvitse osallistua aktiivisesti.

Pitääkö testausprojektin aloituspalaveriin osallistua tekninen asiantuntija tai tuoteomistaja?

Suosittelemme vahvasti, että mukana on ainakin yksi henkilö, joka tuntee järjestelmän teknisen toteutuksen tai liiketoimintatavoitteet. Näin mahdolliset kysymykset ja rajaukset voidaan käsitellä tehokkaasti heti projektin alussa.

Mitä tapahtuu testauksen aloituspalaverissa?

Aloituspalaverissa käydään läpi testauksen tavoitteet, varmistetaan kohteen rajaukset, aikataulu, yhteyshenkilöt, mahdolliset riskit sekä käytännön toimintatavat. Samalla varmistetaan, että kaikilla osapuolilla on yhteinen ymmärrys projektista.

Kuinka kauan testausprojekti kestää?

Projektin kesto riippuu kohteen koosta ja testauksen laajuudesta. Tyypillisesti testausprojekti kestää muutamasta päivästä muutamaan viikkoon sisältäen suunnittelun, testauksen, raportoinnin ja löydösten läpikäynnin.

Voiko testauksen aikana tehdä muutoksia järjestelmään?

Muutoksia tulisi välttää testauksen aikana. Jos muutoksia on välttämätöntä tehdä, niistä kannattaa sopia etukäteen testaajien kanssa, jotta niiden vaikutus testaukseen voidaan huomioida.

Mitä hyötyä penetraatiotestauksesta on liiketoiminnalle?

Penetraatiotestaus auttaa tunnistamaan tietoturvariskejä ennen kuin niitä voidaan hyödyntää oikeissa hyökkäyksissä. Se tukee riskienhallintaa, parantaa asiakkaiden luottamusta, auttaa täyttämään vaatimuksia ja vähentää tietoturvapoikkeamien aiheuttamia kustannuksia.

Saammeko konkreettiset korjaussuositukset testauksen jälkeen?

Kyllä. Jokainen löydös sisältää kuvauksen havaitusta riskistä, sen vaikutuksista sekä käytännönläheiset korjaussuositukset. Tarvittaessa käymme löydökset läpi yhdessä asiakkaan teknisen tiimin kanssa.

Kenelle tietoturvakoulutus sopii?

Koulutus soveltuu koko henkilöstölle tehtävästä riippumatta. Sisältö voidaan räätälöidä esimerkiksi asiantuntijoille, esihenkilöille, johdolle tai asiakaspalveluhenkilöstölle.

Kuinka suurelle ryhmälle tietoturvakoulutus voidaan järjestää?

Koulutus voidaan toteuttaa pienille tiimeille tai satojen osallistujien organisaatioille. Toteutustapa suunnitellaan osallistujamäärän ja tavoitteiden perusteella.

Sisältääkö tietoturvakoulutus käytännön harjoituksia?

Kyllä. Koulutuksiin voidaan sisällyttää esimerkiksi tunnistamisharjoituksia, keskusteluja, ryhmätöitä, phishing-esimerkkejä ja organisaation omaan toimintaympäristöön liittyviä käytännön tilanteita.

Voiko tietoturvakoulutuksen räätälöidä organisaatiolle?

Ehdottomasti. Räätälöimme koulutuksen organisaation toimialan, riskien, toimintatapojen ja kohderyhmän mukaan, jotta sisältö on mahdollisimman relevantti osallistujille.

Kuinka usein tietoturvakoulutusta tulisi järjestää?

Tietoturvatietoisuuden kehittäminen on jatkuvaa toimintaa. Suosittelemme vähintään vuosittaista koulutusta sekä säännöllisiä tietoiskuja tai teemakampanjoita vuoden aikana.

Kuinka teknisesti osaava osallistujan tulee olla ohjelmistokehittäjien koulutukseen?

Osaamisvaatimukset riippuvat koulutuksen aiheesta. Yleisesti osallistujilta odotetaan perustason ymmärrystä ohjelmistokehityksestä.

Mikä on osallistujien maksimimäärä ohjelmistokehittäjien koulutuksissa?

Koulutus voidaan järjestää sekä pienille kehitystiimeille että suuremmille ryhmille, kuitenkin maksimissaan noin 25 henkilön ryhmille. Käytännön harjoituksia sisältävissä koulutuksissa suosittelemme yleensä rajattua osallistujamäärää parhaan oppimiskokemuksen varmistamiseksi.

Sisältävätkö ohjelmistokehittäjien koulutukset käytännön harjoituksia?

Kyllä. Käytännönläheisyys on koulutusten keskeinen osa, ja jokainen osallistuja pääsee tekemään hands on -harjoituksia päivän aikana.

Saavatko osallistujat harjoitusmateriaalit käyttöönsä?

Kyllä. Osallistujat saavat koulutuksessa käytetyt materiaalit ja mahdolliset harjoitusohjeet myöhempää käyttöä varten.

Miten valmistaudumme tietoturvatestaukseen?

Yleensä riittää, että määrittelette testauksen kohteen, tarvittavat yhteyshenkilöt ja mahdolliset käyttöoikeudet. Käymme valmistelut läpi aloituspalaverissa ja autamme tarvittavien tietojen keräämisessä.

Miten nopeasti voimme aloittaa projektin?

Projektin aloitusaikataulu riippuu palvelun luonteesta ja resurssitilanteesta. Useimmissa tapauksissa pystymme sopimaan aloitusajankohdan 1-3 viikon sisällä ensimmäisestä yhteydenotosta.

Tarjoatteko tukea löydösten korjaamiseen?

Kyllä. Voimme auttaa löydösten analysoinnissa, priorisoinnissa, korjaussuunnittelussa sekä toteutettujen korjausten varmistamisessa uusintatestauksella.