Nappaa tosi hyvät tarjoukset verkkokaupasta! Tarjouksiin
30-kertainen liikennepiikki koetteli tietoturvaa – näin Kaleva-konserni turvaa uutistoimintansa
4 min
Luotettava tiedonvälitys edellyttää toimintavarmaa IT-ympäristöä. Kaleva-konsernin tietoturvaa on vahvistettu merkittävästi yhteistyössä Telian kanssa: valvontaa on lisätty, hallintaa keskitetty ja suojaus rakennettu monitasoiseksi.
Artikkeli tiivistettynä:
- Kaleva Oy on ulkoistanut tietohallintonsa Telialle, joka vastaa koko IT-ympäristöstä tietoliikenneyhteyksistä ja päätelaitteista tietoturvaan.
- Palveluiden keskitetty hallinta on vahvistanut Kaleva-konsernin tietoturvaa.
- Esimerkiksi ulkomailta tulevaa tietoliikennettä on estetty geoblokkauksella tilanteessa, jossa VPN-palveluihin kohdistui yhtäkkiä yli 30 000 yhteydenottoyritystä. Vuonna 2025 noin 12 % sähköposteista tunnistettiin haitallisiksi ja poistettiin jo verkon reunalla.
Kaleva Oy on noin 750 työntekijän pohjoissuomalainen mediayhtiö, joka julkaisee noin kahtakymmentä maakunta- ja paikallislehteä, kuten Kalevaa, Ilkka-Pohjalaista ja Lapin Kansaa. Yhtiöllä on myös radiokanava, markkinointipalveluita ja painotalo. Koko toiminta nojaa digitaalisiin järjestelmiin.
”Tietoturva on poskettoman tärkeää mediayhtiölle. Disinformaatiota, huijausviestejä ja kyberhyökkäyksiä on nykyään valtavasti. Meidän on varmistettava, että järjestelmämme toimivat tietoturvallisesti ja luotettavasti. Silloin myös tiedonvälitys ja liiketoiminta voivat jatkua häiriöttä”, Kaleva Oy:n toimitusjohtaja Juha Laakkonen sanoo.
Digitalisaatio on muuttanut mediayhtiöiden toimintaa perustavanlaatuisesti.
”Mediayhtiöistä on tullut teknologiayhtiöitä. Julkaisujärjestelmät, mediamyynti, asiakastiedot, taloushallinto ja painotalojen tuotanto pyörivät kaikki teknologian varassa.”
Keskitetty hallinta vahvistaa tietoturvaa
Telia on vastannut Kalevan tietohallinnosta kokonaisvaltaisena kumppanina vuodesta 2018.
Kokonaisuuteen kuuluu koko IT-ympäristö laitteista ja tietoliikenneyhteyksistä tietoturvaan sekä Kalevan oma datakeskus.
Tietoturvaa on vahvistettu Telian johdolla muun muassa valvonta-, hallinta- ja suojauspalveluilla. Telia DataNet yhdistää mediayhtiön noin 15 toimipistettä samaan suljettuun yritysverkkoon, jossa liikennettä suojataan muun muassa palomuureilla ja palvelunestohyökkäyksiä torjuvalla DDoS-suojauspalvelulla.
Microsoft 365 -ympäristöä hallitaan ja valvotaan Telian Light Security Operations Center (L-SOC) -palvelulla, joka tunnistaa tietoturvapoikkeamia ja reagoi niihin. Valvonta kattaa muun muassa työasemat, verkkolaitteita, käyttäjäidentiteetit ja palvelimet.
Myös päätelaitteiden hallintaa ja pääsynhallintaa on parannettu.
”Keskitetyllä päätelaitehallinnalla varmistamme yhtenäiset käytännöt, kuten ettei käyttäjä voi asentaa koneelleen mitä tahansa. Keskeisiin järjestelmiin on otettu käyttöön monivaiheinen tunnistautuminen. Tavoitteena on, että tietoturva toimii pitkälti taustalla ja ohjaa käyttäjiä toimimaan oikein”, Kalevan ICT-palvelupäällikkö Marko-Tapio Tikka kertoo.
Monitasoinen suojaus estää uhkien etenemisen
Kalevan tietoturva on toteutettu toisiaan täydentävinä kerroksina.
”Suojaus toimii vähän kuin osastointi sukellusveneessä: vaikka uloimpaan osaan pääsisi vettä, vesitiiviit ovet estävät sitä leviämästä seuraavalle osastolle”, Tikka kuvailee.
Tuotantojärjestelmiä on eriytetty muusta IT-ympäristöstä ja julkisesta internetistä. Verkkoa on segmentoitu myös laitetasolla.
Tietoturvaratkaisuilla ja Telian asiantuntemuksella on estetty varhaisessa vaiheessa epäilyttäviä kirjautumisyrityksiä sekä tilanteita, joissa laite on saastunut tai käyttäjä on klikannut haitallista linkkiä.
”Kalevan tietoturvaratkaisuja on parannettu merkittävästi vuosien varrella. Yksi keskeisistä parannuksista on ollut palvelujen hallinnan keskittäminen, mikä on lisännyt järjestelmällisyyttä ja parantanut valvontaa. Kehitämme kokonaisuutta jatkuvasti, jotta tietoturva pysyy ajan tasalla muuttuvissa olosuhteissa”, Telia Cygaten projektipäällikkö Eero Kauppi sanoo.
Liikenteen suodatus torjuu hyökkäyksiä jo verkon reunalla
Mediayhtiön tietoliikennettä valvotaan vuorokauden ympäri, ja haitallista tai poikkeavaa liikennettä estetään automaattisesti, jotta se ei kuormita järjestelmiä. Liikennettä voidaan rajoittaa myös maantieteellisesti.
”Käytimme geoblokkausta esimerkiksi tilanteessa, jossa VPN-palveluun kohdistuvien yhteydenottoyritysten määrä kasvoi lyhyessä ajassa noin tuhannesta yli 30 000:een”, Marko-Tapio Tikka kertoo.
Myös haitallista sähköpostiliikennettä torjutaan tehokkaasti. Vuonna 2025 noin 12 prosenttia viesteistä tunnistettiin haitalliseksi ja poistettiin jo verkon reunalla. Loput roskaposti-, kalastelu- ja haittaohjelmaviesteistä tunnistettiin ja suodatettiin pois käyttäjien sähköpostiliikenteestä myöhemmässä vaiheessa.
”Tekoälyn avulla hyökkäyksiä voidaan kohdentaa kerralla suurelle osalle yrityksen henkilöstöä, mikä korostaa vahvan tietoturvan merkitystä.”
Asiantuntijat tukena vuorokauden ympäri
Kalevan Juha Laakkonen ja Marko Tapio-Tikka kiittelevät Telian ratkaisukeskeistä tiimiä, joka pitää huolta yhtiön tietoturvasta.
”Pyrimme aina kokonaisriskien hallintaan. Arvioimme yhdessä, mitä uhkia muutoksilla halutaan ehkäistä. Meillä on Telialta hyvä tiimi, joka tuntee toimintaympäristömme ja ryhtyy edistämään asioita aina nopeasti ja tehokkaasti”, Tikka sanoo.
Henkilöstön apuna on Telian ympärivuorokautinen service desk, johon voi olla yhteydessä arjen IT-pulmissa.
”Järjestelmäarkkitehtuurimme on melkoinen viidakko. Tasapainoilemme jatkuvasti käytettävyyden ja tietoturvan välillä. Kaikki ratkaisut eivät ole käyttäjän näkökulmasta yksinkertaisia, mutta ne ovat tietoturvan kannalta välttämättömiä”, Juha Laakkonen sanoo.
Haaste
Kalevan uutistoiminta ja muu liiketoiminta toimivat digitaalisten järjestelmien varassa, joiden on toimittava keskeytyksettä. Laaja järjestelmäympäristö ja suuri käyttäjämäärä edellyttävät tietoturvaa, joka suojaa kriittiset toiminnot ja varmistaa sujuvan arjen.
Ratkaisu
Telia vastaa Kalevan ICT-ympäristöstä ja kehittää tietoturvaa yhdessä yhtiön kanssa. Kokonaisuus ulottuu tietoliikenneyhteyksistä ja päätelaitteista palvelimiin, käyttäjätunnuksiin ja kriittisiin tuotantojärjestelmiin. Ympäristöä hallitaan keskitetysti, ja verkkoa sekä järjestelmiä on eriytetty tietoturvan vahvistamiseksi.
Hyödyt
Kaleva voi luottaa siihen, että järjestelmät ovat käytettävissä. Riskejä arvioidaan ennakoivasti yhdessä Telian kanssa, ja IT-ympäristöä valvotaan koko ajan. Monitasoinen suojaus pysäyttää haitallisen liikenteen jo ennen kuin se ehtii vaikuttaa järjestelmiin tai käyttäjiin.