Tässä kurssissa käydään läpi tämän kuumin kybertietoturvan muotitermi – Zero Trust – eri näkökulmista. Kurssin taso on puolitekninen; läpi käydään terminologiaa ja ylätason arkkitehtuuria, mutta bitteihin ja konfiguraatioon ei puututa. Tämän vuoksi kurssi sopiikin johdannoksi nollaluottamukseen yleisesti tietohallinnon henkilöstölle, digitalisaatiosta vastaaville tai johtotason ihmisille.

Kurssi on luentomuotoinen, harjoituksia aihealueista ei tehdä.

Zero Trust -yleiskuva

• Tausta ja historia
• Ohjaava dokumentaatio
• Tavoite: Nolla tietomurtoa
• Vaihtoehtoisia kybertietoturvan strategiamalleja

Muuttuvan maailman ohjaava vaikutus

• Pilveistyminen, etätyö ja muut ajurit
• Raja-aitojen häviäminen
• Hyökkäyspinta-alaan vaikuttaminen
• Suojauspinta-ala käsitteenä

Zero Trust -arkkitehtuuri (ZTA)

• Arkkitehtuurin määritelmät
• ZT-opinkappaleet
• ZTA-olettamukset
• ZT-arkkitehtuurin loogiset komponentit
• Erilaiset lähestymistavat arkkitehtuuriin

Siirtyminen Zero Trust -maailmaan

• Identiteetti ja sen varmistaminen
• Resurssien suojaaminen – päätelaitteet
• Resurssien suojaaminen – palvelimet
• Pääsy verkkoon – identiteettipohjainen pääsynhallinta
• Oikeuksien rajoittaminen

• Palomuuripohjainen malli
• Pilvitietoturvaan pohjautuva malli
• Sovelluksiin pohjautuva malli

• Automaation rooli
• Näkyvyys ja sen saavuttaminen
• Hallintomallit
• Oma sovelluskehitys
• Pilven erityispiirteet

Kyvykkyyden arviointi - Zero Trust Maturity Model

• ZTMM ylätasolla
• Mallin käyttäminen omassa organisaatiossa

Kurssin kesto on 1 päivä, klo 09.00-16.00.

Kurssin tekijä ja kouluttaja DI Aki Anttila toimii Reformo Networks Oy:n teknologiajohtajana. Hän on yksi harvoista maamme tietoliikenneasiantuntijoista, jolla on kolme tietoliikennevalmistajien korkeinta sertifikaattia omaten 2*CCIE (#25250, SP, Enterprise) ja 1*JNCIE-ENT (#406). Aki on lähes 30 vuoden uransa aikana luonut kurssimateriaalia yli 20 000 sivua ja kouluttanut tuhansia suomalaisia tietoliikenneammattilaisia.