Blogit

AI-avusteinen koodaus terminaalissa — 8 asiaa jotka pitää olla kunnossa

Terminaaliagentti altistaa API-avaimet. Kahdeksan asiaa, joilla pidät avaimet holvissa ja autoapproven pois.

Huijauslasku nimissäsi, murto sivustollasi: mitä audit paljastaa?

209 tallennettua auditiraporttia, 20 tilastohavaintoa. Mitä sähköpostin ja sivustojen suojauksista voi päätellä?

NIS2-direktiivi: mitä se on, ketä se koskee ja mitä se vaatii

NIS2-direktiivi tuli Suomessa kyberturvallisuuslaiksi 8.4.2025. Ketä se koskee, mitä se vaatii ja miten ResaHost auttaa pk-yritystä.

10.9.2026 · NIS2

NIS2 alihankkijalle: toimitusketjun tietoturvavaatimukset

Asiakas lähettää tietoturvaliitteen ja pyytää allekirjoitusta. Ennen vastaamista pitää erottaa kaksi asiaa: mitä laki edellyttää tilaajalta ja mihin oma yrityksesi sitoutuu sopimuksessa.

10.9.2026 · NIS2

NIS2-poikkeamailmoitus: 24 tuntia, 72 tuntia ja loppuraportti

Merkittävästä poikkeamasta ilmoitetaan viipymättä. Ensimmäisen ilmoituksen takaraja on 24 tuntia havaitsemisesta. Häiriön korjaaminen ja ilmoittaminen pitää pystyä tekemään rinnakkain.

10.9.2026 · NIS2

NIS2-riskienhallinnan toimintamalli: mitä siihen kirjataan?

Riskienhallinnan toimintamalli kertoo, mitä yritys suojaa, kuka siitä vastaa ja miten sovittujen toimien toteutumista seurataan. Pelkkä ostettujen tietoturvatuotteiden lista ei vastaa näihin kysymyksiin.