Kuinka toimitaan oikeammin kun havaitaan tietoturvapoikkeama. Esitetty Ohjelmistoyrittäjät ry:n 'Tietosuoja ja tietoturva verkkoliiketoiminnassa -seminaarissa' 21.1.2015 (c) Nixu Oyj, Mikko Nurmi Lue Nixun sivuilta lisää tietoturvapoikkeaman hallintapalvelustamme: https://www.nixu.com/fi/ratkaisut/nixu-csirt

1. © Nixu
DIGITAALINEN IDENTITEETTI
turvallisen verkkoliiketoiminnan mahdollistajana
21.1.2015 1

2. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 2
4,7 miljoonaa
identiteettiä
Lähde: Symantec Security Threat Report 2014
Tietoturvan maisemakuva
digitaalisen identiteetinhallinnan näkökulmasta
Hakkerit veivät keskimäärin
4X
Keskimäärin menetettyjen
identiteettien määrä
nelinkertaistunut vuodesta
2012
Yhdessä tietoturvainsidentissä:

3. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 3
Tietoturvan maisemakuva
digitaalisen identiteetinhallinnan näkökulmasta
Lähde: Symantec Security Threat Report 2014
243 Keskimäärin tietomurron
havaitsemiseen kuluu 243 päivää.

4. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 4
Turvallisuus ja asiakaskokemus
Kumpi painaa enemmän vaakakupissa?
Turvallisuus
• Asiakkaat odottavat palveluiden
olevan turvallisia.
• Turvallisuudella ei saavuteta
kilpailuetua.
• Turvallisuusongelmat näkyviä ja
vaikutus liiketoimintaan valtava.
Asiakaskokemus
• Rekisteröityminen ja
tunnistautuminen tulee olla
helppoa.
• Yksityisyydensuojasta
huolehdittava.
• Vastinetta asiakkaalle?

6. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 6
Tunnista käyttäjä verkkopalvelussa jokaisen vierailun
yhteydessä.
Tunne asiakas, älä profiloi arvaamalla

7. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 7
Tunne asiakas, älä profiloi arvaamalla
Tarkka profilointi
”Evästeillä profiloitu sukupuoli
menee joka kolmas kerta väärin.”
Päätelaite-
riippumattomuus
Käyttö eri päätelaitteilla tuottaa
haasteita evästeisiin perustuvalle
profiloinnille.
Yksityisyyden-
suoja
Asiakkaalla valta päättää, ”opt-in”.

8. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 8
Identiteetti digitaalisen liiketoiminnan tukena
Yhden klikkauksen
ostostapahtumat.
Lisämyynti
kumppaniverkostossa.
Luotettava
sähköinen
allekirjoitus.

9. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 9
Rekisteröityminen ja sisäänkirjautuminen tulee olla
helppoa, ja verkkokaupassa ostoprosessia tukevaa.
Identiteettiprosessit
osa turvallista verkkoliiketoimintaa

10. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 10
Käyttäjän rekisteröinti
Turvallisuus ja asiakaslähtöisyys
Asiakasprofiilin
kartuttaminen vaiheittain
- deittailu.
Henkilöllisyyden
todistava ensitunnistus
tarvittaessa.
Verkkokaupassa
rekisterönti on osa
ostoprosessia.
Kolmannen osapuolen
identiteetit.

11. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 11
Käyttäjän tunnistus
Turvallisuus ja asiakaslähtöisyys
Asiakaslähtöiset
tunnistusmenetelmät
Kolmannen osapuolen
tunnistus
Verkkokaupassa
tunnistus on osa
ostoprosessia
Vahva tunnistus tarpeen
mukaan,
riskiperusteisesti.

12. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 12
Turvallinen ja asiakaslähtöinen verkkopalvelu
Askeleet identiteetinhallinnan kehittämiseen
Yksi asiakkuus ja yksi
identiteetti
Palveluksi keskitetty
tunnistus
Joustavat, asiakaslähtöiset
tunnistusmenetelmät
Riskit huomioiva vahva
tunnistus
Luottamukseen
perustuva rekisteröityminen
Valmiudet
luottamusverkostojen
hyödyntämiseen
Turvallinen,
asiakaslähtöinen
verkkopalvelu

13. www.nixu.com
Kiitos!
Mikko Nurmi
Mikko.Nurmi@nixu.com
050 5711 000

14. Digitaalinen identiteetti turvallisessa verkkoliiketoiminnassa 14
Kuvalähteet
Creative Commons
• https://www.flickr.com/photos/katsrcool/10749592116/
• https://www.flickr.com/photos/magdalenaroeseler/15146973708/
• https://www.flickr.com/photos/lukew/10412585943
• https://www.flickr.com/photos/carlosluzz/561920999/
• https://www.flickr.com/photos/scott-s_photos/12712204375